Описание
IBM Security Verify Access 10.0.0 through 10.0.8 and IBM Security Verify Access Docker 10.0.0 through 10.0.8 could allow could an unverified user to change the password of an expired user without prior knowledge of that password.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5.6 Medium
CVSS3
9.8 Critical
CVSS3
Дефекты
Связанные уязвимости
IBM Security Verify Access 10.0.0 through 10.0.8 and IBM Security Verify Access Docker 10.0.0 through 10.0.8 could allow could an unverified user to change the password of an expired user without prior knowledge of that password.
Уязвимости программного средства защиты доступа к приложениям в среде Docker IBM Security Verify Access Docker, системы управления доступом IBM Security Verify Access, связанная с отсутствием необходимой проверки при изменении пароля, позволяющая нарушителю изменить пароль пользователя
EPSS
5.6 Medium
CVSS3
9.8 Critical
CVSS3