CVE-2023-32217 in IdentityIQ

Riassunto

di VulDB • 21/07/2026

IdentityIQ 8.3 e tutti i livelli di patch precedenti alla versione 8.3p3, IdentityIQ 8.2 e tutti i livelli di patch precedenti alla versione 8.2p6, IdentityIQ 8.1 e tutti i livelli di patch precedenti alla versione 8.1p7, IdentityIQ 8.0 e tutti i livelli di patch precedenti alla versione 8.0p6 consentono a un utente autenticato di invocare un costruttore Java senza argomenti o un costruttore Java con un singolo argomento Map in qualsiasi classe Java disponibile nel classpath dell'applicazione IdentityIQ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: SailPoint Technologies
• Prenotare: 04/05/2023
• Divulgazione: 05/06/2023
• Moderazione: accettato
• Voce: VDB-230682
• CPE: pronto
• CWE: CWE-470 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00628
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32217
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32217/