CVE-2023-35016
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
IBM Security Verify Governance, Identity Manager 10.0 może pozwolić zdalnemu atakującemu na przeszukiwanie katalogów w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych plików, co może prowadzić do ujawnienia danych lub dalszych ataków.
Rekomendacja
Zaleca się zaktualizowanie IBM Security Verify Governance, Identity Manager do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować nieautoryzowane żądania URL.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Governance, Identity Manager 10.0 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on the system. IBM X-Force ID: 257772.