Podatności IBM Security Verify Governance, Identity Manager 10.0
3 znanych podatności CVE w IBM Security Verify Governance, Identity Manager 10.0, przetłumaczonych i ocenionych.
- CVE-2025-36003Wysokie
IBM Security Verify Governance Identity Manager 10.0.2 może zwracać szczegółowe techniczne komunikaty błędów, które ujawniają informacje o systemie. Zdalny atakujący może wykorzystać te informacje do dalszych ataków.
- CVE-2023-35019Wysokie
IBM Security Verify Governance, Identity Manager 10.0 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.
- CVE-2023-35016Średnie
IBM Security Verify Governance, Identity Manager 10.0 może pozwolić zdalnemu atakującemu na przeszukiwanie katalogów w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS