CVE-2023-45184
IBM i Access Client Solutions
- प्रकाशित
- 14 दिस॰ 2023
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 75.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM i Access Client Solutions 1.1.2 से 1.1.4 तथा 1.1.4.3 से 1.1.9.3 अनुचित प्राधिकरण जांचों के कारण किसी हमलावर को डिक्रिप्शन कुंजी प्राप्त करने की अनुमति दे सकते हैं। IBM X-Force ID: 268270।
स्रोत
IBM i Access Client Solution < 1.1.9.4 - स्थानीय सर्वर भंग पहुँच नियंत्रण।
- CVE-2023-45185एक्सप्लॉइट
IBM i Access Client Solutions < 1.1.9.4 - असुरक्षित डिसीरियलाइज़ेशन के माध्यम से दूरस्थ कोड निष्पादन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।