CVE-2024-45670

Orta

Açıklama

IBM Security SOAR 51.0.1.0 ve önceki sürümleri, kullanıcıların orijinal şifrelerini bilmeden şifrelerini kurtarmalarına veya değiştirmelerine olanak tanıyan bir mekanizma içermektedir; ancak zayıf kurtarma mekanizmasından önce kullanıcı hesabının ele geçirilmiş olması gerekmektedir.

ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünIbm Soar
Yayın14 Kas 2024
İlk görülme14 Kas 2024
Zayıflık türüCWE-640CWE-640

Nasıl düzeltilir

Güncelleyin
  • ibm soar51.0.2.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm soarv < 51.0.2.051.0.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.