CVE-2021-20488

Опубликовано: 16 июн. 2021

Источник: nvd

CVSS3: 7.5

CVSS3: 6.5

CVSS2: 3.5

EPSS Низкий

Описание

IBM Security Identity Manager 6.0.2 could allow an authenticated malicious user to change the passwords of other users in the Windows AD environment when IBM Security Identity Manager Windows Password Synch Plug-in is deployed and configured. IBM X-Force ID: 197789.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/197789
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6464081
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/197789
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6464081
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:ibm:security_identity_manager:6.0.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:o:oracle:solaris:-:*:*:*:*:*:-:*

EPSS

Процентиль: 41%

0.00192

Низкий

7.5 High

CVSS3

6.5 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-x6hg-qh4q-23x7

CVSS3: 6.5

github

больше 3 лет назад

IBM Security Identity Manager 6.0.2 could allow an authenticated malicious user to change the passowrds of other users in the Windows AD enviornemnt when IBM Security Identity Manager Windows Password Synch Plug-in is deployed and configured. IBM X-Force ID: 197789.

BDU:2021-05403

CVSS3: 3.1

fstec

больше 4 лет назад

Уязвимость подключаемого модуля синхронизации паролей Password Synchronization Plug-in программного обеспечения IBM Security Identity Manager, позволяющая нарушителю изменять пароли других пользователей

EPSS

Процентиль: 41%

0.00192

Низкий

7.5 High

CVSS3

6.5 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

NVD-CWE-noinfo