CVE-2014-3053

Wysokie

Opublikowano: 21/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Interfejs zarządzania lokalnego (LMI) w IBM Security Access Manager (ISAM) dla urządzeń mobilnych w wersji 8.0 z firmware 8.0.0.0 do 8.0.0.3 oraz IBM Security Access Manager dla Web w wersji 7.0 i 8.0 z firmware 8.0.0.2 i 8.0.0.3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez akcję logowania z nieprawidłowymi poświadczeniami.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do systemu, co może prowadzić do wycieku danych lub innych działań szkodliwych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji firmware'u oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w IBM Security Access Manager (ISAM) for Mobile 8.0, IBM Security Access Manager for Web 7.0, 8.0

CVE-2014-3073Wysokie
Nieokreślona podatność w IBM Security Access Manager (ISAM) dla urządzeń mobilnych w wersji 8.0 oraz IBM Security Access Manager dla Web w wersjach 7.0 i 8.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

The Local Management Interface (LMI) in IBM Security Access Manager (ISAM) for Mobile 8.0 with firmware 8.0.0.0 through 8.0.0.3 and IBM Security Access Manager for Web 7.0, and 8.0 with firmware 8.0.0.2 and 8.0.0.3, allows remote attackers to bypass authentication via a login action with invalid credentials.