Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cq47-mvqf-ggfh

Опубликовано: 30 июн. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

IBM InfoSphere Information Server 11.7 could allow an authenticated user to read or modify sensitive information by bypassing authentication using insecure direct object references. IBM X-Force ID: 288182.

IBM InfoSphere Information Server 11.7 could allow an authenticated user to read or modify sensitive information by bypassing authentication using insecure direct object references. IBM X-Force ID: 288182.

EPSS

Процентиль: 7%
0.00026
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 5.4
nvd
больше 1 года назад

IBM InfoSphere Information Server 11.7 could allow an authenticated user to read or modify sensitive information by bypassing authentication using insecure direct object references. IBM X-Force ID: 288182.

CVSS3: 5.4
fstec
больше 1 года назад

Уязвимость программной платформы интеграции данных IBM InfoSphere Information Server, связанная с ошибкой обработки ключей авторизации, контролируемых пользователем, позволяющая нарушителю раскрыть защищаемую информацию или изменить произвольные данные

EPSS

Процентиль: 7%
0.00026
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-639