Wszystkie pakiety
Podatności IBM Tivoli Key Lifecycle Manager 2.5 and 2.6
3 znanych podatności CVE w IBM Tivoli Key Lifecycle Manager 2.5 and 2.6, przetłumaczonych i ocenionych.
- CVE-2016-6103Wysokie
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.
- CVE-2016-6105Wysokie
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 nie przeprowadza weryfikacji uwierzytelnienia dla krytycznych zasobów lub funkcji, co pozwala anonimowym użytkownikom na dostęp do chronionych obszarów.
- CVE-2016-6095Krytyczne
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 ma niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.