IBM Tivoli Key Lifecycle Manager 2.0.1, 2.5, and 2.6 allows web pages to be stored locally which can be read by another user on the system.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• ibm security key lifecycle manager2.5.0.0
• ibm security key lifecycle manager2.5.0.1
• ibm security key lifecycle manager2.5.0.2
• ibm security key lifecycle manager2.5.0.3
• ibm security key lifecycle manager2.5.0.4
• ibm security key lifecycle manager2.5.0.5
• ibm security key lifecycle manager2.5.0.6
• ibm security key lifecycle manager2.5.0.7
• ibm security key lifecycle manager2.6.0.0
• ibm security key lifecycle manager2.6.0.1
• ibm security key lifecycle manager2.6.0.2
• ibm tivoli key lifecycle manager2.0.1
• ibm tivoli key lifecycle manager2.0.1.1
• ibm tivoli key lifecycle manager2.0.1.2
• ibm tivoli key lifecycle manager2.0.1.3
• ibm tivoli key lifecycle manager2.0.1.4
• ibm tivoli key lifecycle manager2.0.1.5
• ibm tivoli key lifecycle manager2.0.1.6
• ibm tivoli key lifecycle manager2.0.1.7
• ibm tivoli key lifecycle manager2.0.1.8

Üreticinin bildirdiği sürümler

Kaydı açan otorite (ibm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• IBM Corporation Key Lifecycle Manager

  • 2.5, 1.0, 2.0, 2.0.1, 2.6etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2020-4567IBM Tivoli Key Lifecycle Manager 3.0.1 and 4.0 uses an inadequate account lockout setting that could allow a remote attacker to brute force
  40Planlayın
• CVE-2017-1670IBM Tivoli Key Lifecycle Manager 2.5, 2.6, and 2.7 is vulnerable to SQL injection.
  40Planlayın
• CVE-2016-6093IBM Tivoli Key Lifecycle Manager does not require that users should have strong passwords by default, which makes it easier for attackers to
  40Planlayın
• CVE-2023-25684IBM Security Key Lifecycle Manager SQL injection
  39İzleyin
• CVE-2016-6095IBM Tivoli Key Lifecycle Manager 2.5 and 2.6 uses an inadequate account lockout setting that could allow a remote attacker to brute force ac
  39İzleyin
• CVE-2018-1742IBM Tivoli Key Lifecycle Manager 2.6, 2.7, and 3.0 contains hard-coded credentials, such as a password or cryptographic key, which it uses f
  37İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.