CVE-2024-3317 in Identity Security Cloudthông tin

Tóm tắt

Bởi VulDB • 21/07/2026

Một lỗi kiểm soát truy cập không đúng đắn đã được xác định trong API của máy chủ tin nhắn thuộc Identity Security Cloud (ISC), cho phép một người dùng đã xác thực trích xuất dữ liệu siêu về xử lý công việc (các messageID dạng opaque, độ sâu và số lượng hàng đợi công việc) của các tenant khác.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

SailPoint Technologies

Đặt trước

04/04/2024

Tiết lộ

15/05/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00440

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!