PT-2025-37095
CVE-2024-47120
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IBM Security Verify Information Queue، الإصدارات من 10.0.5 إلى 10.0.8
الوصف:
قد يتم تشغيل حاويات IBM Security Verify Information Queue بامتيازات غير ضرورية، مما قد يسمح لمستخدم يتمتع بامتيازات بتوسيع نطاق امتيازاته وزيادة سطح الهجوم على النظام المضيف.
التوصيات:
قلل من الامتيازات الممنوحة للحاويات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾