VDB

CNVD-2024-07613

CNVD-2024-07613 PUBLISHED CVSS 6.199999809265137 MEDIUM

IBM Security Verify Access(ISAM)是美国国际商业机器(IBM)公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问 IBM Security Verify Access存在权限提升漏洞,该漏洞源于安全配置错误,攻击者可利用该漏洞提升权限。

Risk Scores

CVSS v3.1
6.199999809265137
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Affected Products

VendorProductVersions
IBMSecurity Verify Access Appliance10.0.0.0
IBMSecurity Verify Access Docker10.0.0.0

Timeline

  • Jan 9, 2024 CVE Published
  • Feb 3, 2024 PoC Published
  • Feb 25, 2024 PoC Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›