CVE-2018-1738

Опубликовано: 11 окт. 2018

Источник: nvd

CVSS3: 7.1

CVSS2: 5.5

EPSS Низкий

Описание

IBM Security Key Lifecycle Manager 2.6, 2.7, 3.0 could allow an authenticated user to obtain highly sensitive information or jeopardize system integrity due to improper authentication mechanisms. IBM X-Force ID: 147907.

Ссылки

http://www.ibm.com/support/docview.wss?uid=ibm10733309
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/147907
VDB Entry
Vendor Advisory
http://www.ibm.com/support/docview.wss?uid=ibm10733309
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/147907
VDB Entry
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:security_key_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 2.6.0 (включая) до 2.6.0.4 (включая)

cpe:2.3:a:ibm:security_key_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 2.7.0 (включая) до 2.7.0.3 (включая)

cpe:2.3:a:ibm:security_key_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.0.1 (включая)

EPSS

Процентиль: 33%

0.0013

Низкий

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-mhm6-rjw7-rhjh

CVSS3: 7.1

github

больше 3 лет назад

EPSS

Процентиль: 33%

0.0013

Низкий

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-287