CVE-2023-33834
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
IBM Security Verify Information Queue w wersjach 10.0.4 i 10.0.5 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, które mogą wspierać dalsze ataki na system.
Ocena ryzyka
Organizacja może być narażona na dalsze ataki, które mogą prowadzić do utraty danych lub naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Inne podatności w IBM Security Verify Information Queue
Zobacz wszystkie- CVE-2023-33835Średnie
IBM Security Verify Information Queue w wersjach 10.0.4 i 10.0.5 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, które mogą wspierać dalsze ataki na system.
- CVE-2023-33833Niskie
IBM Security Verify Information Queue w wersjach 10.0.4 i 10.0.5 przechowuje wrażliwe informacje w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Information Queue 10.0.4 and 10.0.5 could allow a remote attacker to obtain sensitive information that could aid in further attacks against the system. IBM X-force ID: 256014.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS