Katalog CVE
CVE-2017-9393
KrytyczneStreszczenie
CA Identity Manager w wersjach od r12.6 do r12.6 SP8, 14.0 i 14.1 umożliwia zdalnym atakującym potencjalne zidentyfikowanie haseł zablokowanych kont poprzez wyczerpujące wyszukiwanie.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do zablokowanych kont, co może prowadzić do naruszenia bezpieczeństwa danych i nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
CA Identity Manager r12.6 to r12.6 SP8, 14.0, and 14.1 allows remote attackers to potentially identify passwords of locked accounts through an exhaustive search.