CVE-2023-32217 in IdentityIQ

الملخص

بحسب VulDB • 03/08/2026

تسمح إصدارات IdentityIQ 8.3 وجميع مستويات التصحيح الخاصة بها السابقة لـ 8.3p3، وإصدارات IdentityIQ 8.2 وجميع مستويات التصحيح الخاصة بها السابقة لـ 8.2p6، وإصدارات IdentityIQ 8.1 وجميع مستويات التصحيح الخاصة بها السابقة لـ 8.1p7، وإصدارات IdentityIQ 8.0 وجميع مستويات التصحيح الخاصة بها السابقة لـ 8.0p6 لمستخدم مُصادَق عليه باستدعاء منشئ (Java constructor) لا يتلقى أي وسيطات أو منشئ Java يتلقى وسيطة واحدة من نوع Map في أي فئة Java متاحة ضمن مسار الفئات لتطبيق IdentityIQ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: SailPoint Technologies
• حجز: 04/05/2023
• إفشاء: 05/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230682
• CPE: جاهز
• CWE: CWE-470 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00628
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32217
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32217/