CVE-2024-56404

Nome do Software Vulnerável e Versões Afetadas One Identity Identity Manager versões anteriores à 9.3

Descrição Uma vulnerabilidade de referência insegura a objetos diretos (IDOR) permite escalonamento de privilégios. Apenas instalações On-Premise são afetadas. A vulnerabilidade pode ser explorada por um atacante remoto para elevar seus privilégios, potencialmente contornando a autenticação por meio de dados supostamente imutáveis.

Recomendações One Identity Identity Manager versões anteriores à 9.3: Atualize para a versão 9.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas sensíveis do sistema para minimizar o risco de exploração até que a atualização seja aplicada.