CVE-2024-45670: falha de média gravidade em IBM Security SOAR
IBM Security SOAR weak password recovery mechanism
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.6epss 0.3%
IBM Security SOAR 51.0.1.0 and earlier contains a mechanism for users to recover or change their passwords without knowing the original password, but the user account must be compromised prior to the weak recovery mechanism.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
IBM · Security SOARCVEs relacionadas — IBM Security SOAR
No mesmo produto, das mais perigosas para as menos.