CVE-2014-3073

Wysokie

Opublikowano: 21/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w IBM Security Access Manager (ISAM) dla urządzeń mobilnych w wersji 8.0 oraz IBM Security Access Manager dla Web w wersjach 7.0 i 8.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w IBM Security Access Manager (ISAM) for Mobile 8.0, IBM Security Access Manager for Web 7.0, IBM Security Access Manager for Web 8.0

CVE-2014-3053Wysokie
Interfejs zarządzania lokalnego (LMI) w IBM Security Access Manager (ISAM) dla urządzeń mobilnych w wersji 8.0 z firmware 8.0.0.0 do 8.0.0.3 oraz IBM Security Access Manager dla Web w wersji 7.0 i 8.0 z firmware 8.0.0.2 i 8.0.0.3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez akcję logowania z nieprawidłowymi poświadczeniami.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in IBM Security Access Manager (ISAM) for Mobile 8.0 and IBM Security Access Manager for Web 7.0 and 8.0 allows remote attackers to execute arbitrary code via unknown vectors.