Описание
Уязвимость компонента Access Token Handler панели управления программного средства для интеграции приложений IBM App Connect Enterprise связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получать конфиденциальную информацию календаря с использованием токена доступа с истекшим сроком действия
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
- IBM X-Force
EPSS
4.3 Medium
CVSS3
4 Medium
CVSS2
Связанные уязвимости
IBM App Connect Enterprise 12.0.1.0 through 12.0.12.1 could allow an authenticated user to obtain sensitive calendar information using an expired access token. IBM X-Force ID: 288174.
IBM App Connect Enterprise 12.0.1.0 through 12.0.12.1 could allow an authenticated user to obtain sensitive calendar information using an expired access token. IBM X-Force ID: 288174.
EPSS
4.3 Medium
CVSS3
4 Medium
CVSS2