7.5высокая
BDU:2024-01431
Уязвимости программного средства защиты доступа к приложениям в среде Docker IBM Security Verify Access Docker, системы управления доступом IBM Security Verify Access, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю проводить XXE-атаки
Опубликовано: 2024-02-20
Описание
Уязвимости программного средства защиты доступа к приложениям в среде Docker IBM Security Verify Access Docker, системы управления доступом IBM Security Verify Access связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить XXE-атаки
Затрагиваемое ПО и версии
IBM Security Verify Access Docker (от 10.0.0.0 до 10.0.6.1 включительно)IBM Security Verify Access (от 10.0.0.0 до 10.0.6.1 включительно)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7106586
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи