PT-2023-30579

CVE-2023-47706

·

تاريخ النشر

2023-12-19

·

تاريخ التحديث

2023-12-22

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions IBM Security Guardium Key Lifecycle Manager version 4.3
Description The issue allows an authenticated user to upload files of a dangerous file type.
Recommendations For IBM Security Guardium Key Lifecycle Manager version 4.3, consider restricting file uploads to only safe file types until a patch is available. As a temporary workaround, limit the privileges of authenticated users to minimize the risk of exploitation.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾