BDU:2024-04639

Опубликовано: 20 дек. 2022

Источник: fstec

CVSS3: 4.2

CVSS2: 2.9

EPSS Низкий

Описание

Уязвимость компонента Identity Manager программного обеспечения для управления и контроля доступа к корпоративным ресурсам и приложениям IBM Security Verify Governance связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

IBM Corp.

Наименование ПО

IBM Security Verify Governance

Версия ПО

10.0.1 (IBM Security Verify Governance)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/6849247

https://exchange.xforce.ibmcloud.com/vulnerabilities/225004

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 49%

0.0026

Низкий

4.2 Medium

CVSS3

2.9 Low

CVSS2

Связанные уязвимости

CVE-2022-22456

CVSS3: 4.2

nvd

около 3 лет назад

IBM Security Verify Governance, Identity Manager 10.0.1 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 225004.

GHSA-9mx2-p359-g99j

CVSS3: 6.1

github