CVE-2023-35019
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
IBM Security Verify Governance, Identity Manager 10.0 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie systemu w celu wykrycia podejrzanej aktywności.
Inne podatności w IBM Security Verify Governance, Identity Manager 10.0
Zobacz wszystkie- CVE-2025-36003Wysokie
IBM Security Verify Governance Identity Manager 10.0.2 może zwracać szczegółowe techniczne komunikaty błędów, które ujawniają informacje o systemie. Zdalny atakujący może wykorzystać te informacje do dalszych ataków.
- CVE-2023-35016Średnie
IBM Security Verify Governance, Identity Manager 10.0 może pozwolić zdalnemu atakującemu na przeszukiwanie katalogów w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Governance, Identity Manager 10.0 could allow a remote authenticated attacker to execute arbitrary commands on the system by sending a specially crafted request. IBM X-Force ID: 257873.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS