PT-2022-15441
CVE-2022-22452
·
Publicado
2022-07-14
·
Atualizado
2022-07-20
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Security Verify Identity Manager versão 10.0
Descrição
O problema está relacionado a uma configuração inadequada de bloqueio de conta, o que poderia permitir que um invasor remoto tentasse adivinhar as credenciais da conta por força bruta. Isso poderia potencialmente levar a um acesso não autorizado.
Recomendações
Para o IBM Security Verify Identity Manager versão 10.0, considere implementar uma política de bloqueio de conta mais robusta para prevenir ataques de força bruta, como limitar o número de tentativas de login dentro de um determinado intervalo de tempo. Como solução temporária, considere restringir o acesso a áreas confidenciais do sistema até que uma configuração de bloqueio de conta mais segura possa ser implementada.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾