CVE-2023-35019

WysokieCVSS 7.2

Opublikowano: 31/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.00%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

IBM Security Verify Governance, Identity Manager 10.0 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie systemu w celu wykrycia podejrzanej aktywności.

Inne podatności w IBM Security Verify Governance, Identity Manager 10.0

CVE-2023-35016Średnie
IBM Security Verify Governance, Identity Manager 10.0 może pozwolić zdalnemu atakującemu na przeszukiwanie katalogów w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.

Oryginalny opis (angielski, źródło NVD)

IBM Security Verify Governance, Identity Manager 10.0 could allow a remote authenticated attacker to execute arbitrary commands on the system by sending a specially crafted request. IBM X-Force ID: 257873.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS