BDU:2025-06027

Опубликовано: 24 июл. 2024

Источник: fstec

CVSS3: 2.4

CVSS2: 2.7

EPSS Низкий

Описание

Уязвимость программного средства синхронизации обмена идентификационными данными IBM Security Directory Integrator и интеграции данных IBM Security Verify Directory Integrator связана с раскрытием информации посредством чтения файлов каталога. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

IBM Corp.

Наименование ПО

IBM Security Directory Integrator

IBM Security Verify Directory Integrator

Версия ПО

7.2.0 (IBM Security Directory Integrator)

10.0.0 (IBM Security Verify Directory Integrator)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.ibm.com/support/pages/node/7161444

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-28766
CVE

EPSS

Процентиль: 37%

0.00155

Низкий

2.4 Low

CVSS3

2.7 Low

CVSS2

Связанные уязвимости

CVE-2024-28766

CVSS3: 2.4

nvd

около 1 года назад

IBM Security Directory Integrator 7.2.0 and IBM Security Verify Directory Integrator 10.0.0 could disclose sensitive information about directory contents that could aid in further attacks against the system.

GHSA-jhj5-wgm2-6mqf

CVSS3: 2.4

github

около 1 года назад

EPSS

Процентиль: 37%

0.00155

Низкий

2.4 Low

CVSS3

2.7 Low

CVSS2