CVE-2023-24468

Опубликовано: 15 мар. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Broken access control in Advanced Authentication versions prior to 6.4.1.1 and 6.3.7.2

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microfocus:netiq_advanced_authentication:*:*:*:*:*:*:*:*

Версия до 6.3 (исключая)

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:-:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp1:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp2:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp3:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp4:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp4_patch1:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp5:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp5_patch1:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp5_patch2:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp6:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp6_patch1:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.3:sp7:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.4:-:*:*:*:*:*:*

cpe:2.3:a:microfocus:netiq_advanced_authentication:6.4:sp1:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00379

Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-Other

CWE-284

Связанные уязвимости

GHSA-6xff-36r8-rhfg