CVE-2017-1483

Wysokie

Opublikowano: 28/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Identity Manager Adapters w wersjach 6.0 i 7.0 nie przeprowadza weryfikacji uwierzytelnienia dla krytycznych zasobów lub funkcji, co pozwala anonimowym użytkownikom na dostęp do chronionych obszarów.

Ocena ryzyka

Brak odpowiedniej weryfikacji uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, która wprowadza odpowiednie mechanizmy weryfikacji uwierzytelnienia dla chronionych zasobów.

Inne podatności w IBM Security Identity Manager Adapters 6.0 and 7.0

CVE-2017-1362Wysokie
IBM Security Identity Manager Adapters w wersjach 6.0 i 7.0 przechowuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM Security Identity Manager Adapters 6.0 and 7.0 does not perform an authentication check for a critical resource or functionality allowing anonymous users access to protected areas. IBM X-Force ID: 128621.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS