CVE-2017-1671

CVE-2017-1671: fallo en IBM Security Key Lifecycle Manager

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Security Key Lifecycle Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.7%
IBM Tivoli Key Lifecycle Manager 2.5, 2.6, and 2.7 could allow a remote attacker to traverse directories on the system. An attacker could send a specially-crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on the system. IBM X-Force ID: 133638.
Productos afectados
IBM · Security Key Lifecycle Manager
CVEs relacionadas — IBM Security Key Lifecycle Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1745HIGHCVE-2018-1745EPSS 3.9%CVE-2018-1744HIGHCVE-2018-1744EPSS 2.6%CVE-2020-4567HIGHCVE-2020-4567EPSS 2.3%CVE-2020-4574HIGHCVE-2020-4574EPSS 1.9%CVE-2017-1670—CVE-2017-1670EPSS 1.9%CVE-2018-1747HIGHCVE-2018-1747EPSS 1.9%