ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-10905

SailPoint Technologies IdentityIQsailpoint identityiq

IdentityIQ Improper Access Control VulnerabilityIdentityIQ Improper Access Control Vulnerability

CVSS 3.1
10.0بحرانی

شرح رسمی (انگلیسی)

IdentityIQ 8.4 and all 8.4 patch levels prior to 8.4p2, IdentityIQ 8.3 and all 8.3 patch levels prior to 8.3p5, IdentityIQ 8.2 and all 8.2 patch levels prior to 8.2p8, and all prior versions allow HTTP/HTTPS access to static content in the IdentityIQ application directory that should be protected.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (SailPoint) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SailPoint Technologies IdentityIQ 8.2 ≤ v < 8.2p8 CVEProject cvelistV5 (CNA)
SailPoint Technologies IdentityIQ 8.3 ≤ v < 8.3p5 CVEProject cvelistV5 (CNA)
SailPoint Technologies IdentityIQ 8.4 ≤ v < 8.4p2 CVEProject cvelistV5 (CNA)
sailpoint identityiq 8.2 ≤ v < 8.2p8 CISA ADP / Vulnrichment
sailpoint identityiq 8.3 ≤ v < 8.3p5 CISA ADP / Vulnrichment
sailpoint identityiq 8.4 ≤ v < 8.4p2 CISA ADP / Vulnrichment

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۲
آخرین به‌روزرسانی
۱۴۰۳/۱۰/۱۷
وضعیت
منتشرشده
صادرکننده (CNA)
SailPoint

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۴٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-66
    Improper Handling of File Names that Identify Virtual Resources