CVE-2023-45191highCWE-307

CVE-2023-45191: falha de alta gravidade em IBM Engineering Lifecycle Optimization…

IBM Engineering Lifecycle Optimization information disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Engineering Lifecycle Optimization Publishing

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.7%
IBM Engineering Lifecycle Optimization 7.0.2 and 7.0.3 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials. IBM X-Force ID: 268755.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · Engineering Lifecycle Optimization - Publishing
CVEs relacionadas — IBM Engineering Lifecycle Optimization…

No mesmo produto, das mais perigosas para as menos.

CVE-2023-45187MEDIUMIBM Engineering Lifecycle Optimization - Publishing session fixationEPSS 0.4%CVE-2023-45190MEDIUMIBM Engineering Lifecycle Optimization HTTP header injectionEPSS 0.3%