Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-40376

Опубликовано: 04 окт. 2023
Источник: nvd
CVSS3: 5.3
CVSS3: 6.5
EPSS Низкий

Описание

IBM UrbanCode Deploy (UCD) 7.1 - 7.1.2.12, 7.2 through 7.2.3.5, and 7.3 through 7.3.2.0 under certain configurations could allow an authenticated user to make changes to environment variables due to improper authentication controls. IBM X-Force ID: 263581.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:urbancode_deploy:*:*:*:*:*:*:*:*
Версия от 7.1 (включая) до 7.1.2.12 (включая)
cpe:2.3:a:ibm:urbancode_deploy:*:*:*:*:*:*:*:*
Версия от 7.2 (включая) до 7.2.3.5 (включая)
cpe:2.3:a:ibm:urbancode_deploy:*:*:*:*:*:*:*:*
Версия от 7.3 (включая) до 7.3.2.0 (включая)

EPSS

Процентиль: 9%
0.00031
Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-862
CWE-287

Связанные уязвимости

github логотип

GHSA-mjp6-789g-5x22

CVSS3: 5.3
github
больше 2 лет назад

IBM UrbanCode Deploy (UCD) 7.1 - 7.1.2.12, 7.2 through 7.2.3.5, and 7.3 through 7.3.2.0 under certain configurations could allow an authenticated user to make changes to environment variables due to improper authentication controls. IBM X-Force ID: 263581.

EPSS

Процентиль: 9%
0.00031
Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-862
CWE-287