CVE-2023-45184
उच्चप्रकाशित
IBM i Access Client Solutions
- प्रकाशित
- 14 दिस॰ 2023
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
7.5/ 10उच्च
भेद्यता सूची लोड हो रही है
IBM i Access Client Solutions
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IBM i Access Client Solutions 1.1.2 से 1.1.4 तथा 1.1.4.3 से 1.1.9.3 अनुचित प्राधिकरण जांचों के कारण किसी हमलावर को डिक्रिप्शन कुंजी प्राप्त करने की अनुमति दे सकते हैं। IBM X-Force ID: 268270।
IBM i Access Client Solution < 1.1.9.4 - स्थानीय सर्वर भंग पहुँच नियंत्रण।
IBM i Access Client Solutions < 1.1.9.4 - असुरक्षित डिसीरियलाइज़ेशन के माध्यम से दूरस्थ कोड निष्पादन
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।