PT-2025-2723 · Ibm · Ibm Security Verify Access Appliance+1

Ben Goodspeed + 8 · Publicado 2025-02-04 · Atualizado 2025-12-15 · CVE-2024-45657

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access Appliance e Container versões 10.0.0 a 10.0.8

Descrição: A falha permite que um usuário privilegiado local execute ações não autorizadas devido à atribuição incorreta de permissões.

Recomendações: Para as versões 10.0.0 a 10.0.8, atualize para uma versão que inclua a atribuição correta de permissões para evitar ações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2024-45657

Produtos afetados

Ibm Security Verify Access Appliance

Ibm Security Verify Access Container

Referências · 7

• https://twitter.com/CVEnew/status/1886879973182456113 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45657 · Aviso do Fabricante
• https://ibm.com/support/pages/node/7182386 · Aviso do Fabricante
• https://t.me/cvedetector/17256 · Publicação no Telegram
• https://t.me/cveNotify/130903 · Publicação no Telegram
• https://t.me/cveNotify/145820 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45657 · Nota de Segurança