Skip to content
OpenAdvisories
Medium WID-SEC-2023-0425 1 CVE

IBM Security Verify Access: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 19, 2023 · Updated Feb 19, 2023 · de-DE

Vendor: IBM Product: Security Verify Access Product: Security Verify Access 10.0.X Product: Security Verify Access Docker 10.0.X

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM Security Verify Access, ehemals IBM Security Access Manager (ISAM), ist eine Zugriffsverwaltungslösung.

Vulnerabilities 1

  • Medium 6.5
    CVE-2022-36775

    IBM Security Verify Access HOST header injection

    IBM Security Verify Access 10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0, and10.0.4.0 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. This could allow an attacker to conduct various attacks against the vulnerable s…

    IBM Security Verify Access

Revision history

  1. #1

    Initiale Fassung

References