Към съдържанието
Търсене

CVE-2023-32217: SailPoint IdentityIQ, друго

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IdentityIQ 8.3 and all 8.3 patch levels prior to 8.3p3, IdentityIQ 8.2 and all 8.2 patch levels prior to 8.2p6, IdentityIQ 8.1 and all 8.1 patch levels prior to 8.1p7, IdentityIQ 8.0 and all 8.0 patch levels prior to 8.0p6 allow an authenticated user to invoke a Java constructor with no arguments or a Java constructor with a single Map argument in any Java class available in the IdentityIQ application classpath.

Засегнати продукти

  • SailPoint IdentityIQ: 8.3 до 8.3p2; 8.2 до 8.2p5; 8.1 до 8.1p6; 8.0 до 8.0p5

Вид слабост

История

  • 31 май 2023 Публикувано

Други уязвимости в SailPoint IdentityIQ

Първоизточници

CVE-2023-32217: SailPoint IdentityIQ, друго | freedomonline.bg