Sérülékenységek

CVE-2023-32217

SailPoint IdentityIQ

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Kritikus
Prioritás
Normál
CWE
CWE-470

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 9,0 Kritikus CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Felhasználói interakció szükséges

Eredeti leírás

IdentityIQ 8.3 and all 8.3 patch levels prior to 8.3p3, IdentityIQ 8.2 and all 8.2 patch levels prior to 8.2p6, IdentityIQ 8.1 and all 8.1 patch levels prior to 8.1p7, IdentityIQ 8.0 and all 8.0 patch levels prior to 8.0p6 allow an authenticated user to invoke a Java constructor with no arguments or a Java constructor with a single Map argument in any Java class available in the IdentityIQ application classpath.

Érintett termékek

  • IdentityIQ SailPoint Verziók: 8.3 – <= 8.3p2; 8.2 – <= 8.2p5; 8.1 – <= 8.1p6; 8.0 – <= 8.0p5

Prioritás

Szint
Normál
Teendő
Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,63%
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.