תיאור (מקור, אנגלית)
IBM License Metric Tool 9.2.0 through 9.2.40 could allow an authenticated user to bypass access controls in the REST API interface and perform unauthorized actions.
מוצרים מושפעים
ibm: license metric tool
קישורים1
- www.ibm.com/support/pages/node/7246534 Vendor Advisory
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 15 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-284
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.