IBM Security Directory Server could allow an authenticated user to execute commands into the web administration tool that would cause the to

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• ibm security directory server6.3.0.0 ve sonrası · 6.3.1.15 dahil
• ibm security directory server6.4.0.0 ve sonrası · 6.4.0.6 dahil
• ibm tivoli directory server6.0 ve sonrası · 6.0.0.77 dahil
• ibm tivoli directory server6.1.0 ve sonrası · 6.1.0.72 dahil
• ibm tivoli directory server6.2.0.0 ve sonrası · 6.2.0.48 dahil
• ibm tivoli directory server6.3.0.0 ve sonrası · 6.3.0.41 dahil

Üreticinin bildirdiği sürümler

Kaydı açan otorite (ibm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• IBM Corporation Directory Server

  • 6.1, 6.2, 6.3, 6.3.1, 6.0, 6.4etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-32755IBM Security Directory Server external entity injection
  36İzleyin
• CVE-2022-33164IBM Security Directory Server path traversal
  36İzleyin
• CVE-2019-4538IBM Security Directory Server 6.4.0 could allow a remote attacker to conduct phishing attacks, using an open redirect attack.
  32İzleyin
• CVE-2019-4520IBM Security Directory Server 6.4.0 uses an inadequate account lockout setting that could allow a remote attacker to brute force account cre
  31İzleyin
• CVE-2019-4540IBM Security Directory Server 6.4.0 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensit
  30İzleyin
• CVE-2019-4541IBM Security Directory Server 6.4.0 uses incomplete blacklisting for input validation which allows attackers to bypass application controls
  28İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.