CVE-2023-30993 in Cloud Pak for Security

Sumário

de VulDB • 24/06/2026

O IBM Cloud Pak for Security (CP4S) nas versões de 1.9.0.0 até 1.9.2.0 pode permitir que um atacante com uma chave API válida para um inquilino acesse dados da conta de outro inquilino. ID X-Force da IBM: 254136.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: IBM Corporation
• Reservar: 21/04/2023
• Divulgação: 27/06/2023
• Moderação: aceite
• Entrada: VDB-232454
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00615
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30993
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30993/