PT-2024-19297 · Sailpoint · Sailpoint Identityiq
CVE-2024-2227
·
Publicado
2024-03-22
·
Atualizado
2025-11-12
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SailPoint IdentityIQ (versões afetadas não especificadas)
Descrição
O problema é uma vulnerabilidade de traversal de caminho no JavaServer Faces (JSF) que permite o acesso a arquivos arbitrários no sistema de arquivos do servidor de aplicativos. Isso pode ser explorado por um invasor remoto não autenticado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sailpoint Identityiq