CVE-2024-35139
Orta
Açıklama
IBM Security Access Manager Docker 10.0.0.0 ile 10.0.7.1 arasındaki sürümler, hatalı varsayılan izinler nedeniyle yerel bir kullanıcının konteynerden hassas bilgiler elde etmesine izin verebilir. IBM X-Force ID: 292415.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
Ürün
Ibm Security Access Manager
Yayın28 Haz 2024
İlk görülme28 Haz 2024
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm security_access_manager | 10.0.0.0 ≤ v ≤ 10.0.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.