CVE-2023-30997: falha de alta gravidade em IBM Security Access Manager Docker
IBM Security Access Manager Docker privilege escalation
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.8epss 0.2%
IBM Security Access Manager Docker 10.0.0.0 through 10.0.7.1 could allow a local user to obtain root access due to improper access controls. IBM X-Force ID: 254638.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
IBM · Security Access Manager DockerCVEs relacionadas — IBM Security Access Manager Docker
No mesmo produto, das mais perigosas para as menos.
CVE-2023-38370HIGHIBM Security Access Manager Docker information disclosureEPSS 0.7%CVE-2023-38371MEDIUMIBM Security Access Manager Docker information disclosureEPSS 0.5%CVE-2023-30998HIGHIBM Security Access Manager Docker privilege escalationEPSS 0.2%CVE-2023-38368MEDIUMIBM Security Access Manager Docker information disclosureEPSS 0.2%