Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-31003

Опубликовано: 11 янв. 2024
Источник: nvd
CVSS3: 8.4
CVSS3: 7.8
EPSS Низкий

Описание

IBM Security Access Manager Container (IBM Security Verify Access Appliance 10.0.0.0 through 10.0.6.1 and IBM Security Verify Access Docker 10.0.6.1) could allow a local user to obtain root access due to improper access controls. IBM X-Force ID: 254658.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:security_verify_access:*:*:*:*:*:*:*:*
Версия от 10.0.0.0 (включая) до 10.0.0.7 (исключая)
cpe:2.3:a:ibm:security_verify_access_docker:*:*:*:*:*:*:*:*
Версия от 10.0.0.0 (включая) до 10.0.0.7 (исключая)

EPSS

Процентиль: 8%
0.00031
Низкий

8.4 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-59
CWE-59

Связанные уязвимости

CVSS3: 8.4
github
около 2 лет назад

IBM Security Access Manager Container (IBM Security Verify Access Appliance 10.0.0.0 through 10.0.6.1 and IBM Security Verify Access Docker 10.0.6.1) could allow a local user to obtain root access due to improper access controls. IBM X-Force ID: 254658.

CVSS3: 7.8
fstec
около 2 лет назад

Уязвимости программного средства защиты доступа к приложениям в среде Docker IBM Security Verify Access Docker, системы управления доступом IBM Security Verify Access, связанная с некорректным определением ссылки перед доступом к файлу, позволяющая нарушителю повысить свои привилегии до уровня root

EPSS

Процентиль: 8%
0.00031
Низкий

8.4 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-59
CWE-59