Описание
WALLIX Bastion 7.x, 8.x, 9.x and 10.x and WALLIX Access Manager 3.x and 4.x have Incorrect Access Control which can lead to sensitive data exposure.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.0.0 (включая) до 9.0.10 (исключая)Версия от 10.0.0 (включая) до 10.0.6 (исключая)Версия от 10.4.0 (включая) до 10.4.2 (исключая)Версия от 3.0.0 (включая) до 4.0.3 (включая)
Одно из
cpe:2.3:a:wallix:bastion:*:*:*:*:*:*:*:*
cpe:2.3:a:wallix:bastion:*:*:*:*:*:*:*:*
cpe:2.3:a:wallix:bastion:*:*:*:*:*:*:*:*
cpe:2.3:a:wallix:bastion_access_manager:*:*:*:*:*:*:*:*
EPSS
Процентиль: 57%
0.00346
Низкий
7.5 High
CVSS3
Дефекты
NVD-CWE-Other
CWE-284
Связанные уязвимости
CVSS3: 7.5
github
около 2 лет назад
WALLIX Bastion 7.x, 8.x, 9.x and 10.x and WALLIX Access Manager 3.x and 4.x have Incorrect Access Control which can lead to sensitive data exposure.
EPSS
Процентиль: 57%
0.00346
Низкий
7.5 High
CVSS3
Дефекты
NVD-CWE-Other
CWE-284