Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6q25-74p4-x9qc

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

IBM Security Identity Manager 6.0.2 is vulnerable to server-side request forgery (SSRF). By sending a specially crafted request, a remote authenticated attacker could exploit this vulnerability to obtain sensitive data. IBM X-Force ID: 197591.

IBM Security Identity Manager 6.0.2 is vulnerable to server-side request forgery (SSRF). By sending a specially crafted request, a remote authenticated attacker could exploit this vulnerability to obtain sensitive data. IBM X-Force ID: 197591.

EPSS

Процентиль: 50%
0.00265
Низкий

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 6.5
nvd
больше 4 лет назад

IBM Security Identity Manager 6.0.2 is vulnerable to server-side request forgery (SSRF). By sending a specially crafted request, a remote authenticated attacker could exploit this vulnerability to obtain sensitive data. IBM X-Force ID: 197591.

CVSS3: 4.3
fstec
больше 4 лет назад

Уязвимость программного обеспечения IBM Security Identity Manager, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 50%
0.00265
Низкий

Дефекты

CWE-918