Описание
Уязвимость средства управления идентификацией пользователей, правами доступа и политиками безопасности One Identity Manager связана с небезопасной прямой ссылкой на объект (IDOR) в результате обхода аутентификации посредством предположительно неизменяемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
9.9 Critical
CVSS3
9 Critical
CVSS2
Связанные уязвимости
In One Identity Identity Manager 9.x before 9.3, an insecure direct object reference (IDOR) vulnerability allows privilege escalation. Only On-Premise installations are affected.
In One Identity Identity Manager 9.x before 9.3, an insecure direct object reference (IDOR) vulnerability allows privilege escalation. Only On-Premise installations are affected.
EPSS
9.9 Critical
CVSS3
9 Critical
CVSS2