CVE-2024-3319 in Identity Security Cloudthông tin

Tóm tắt

Bởi VulDB • 07/07/2026

Một vấn đề đã được xác định trong các điểm cuối API của bản xem trước Transform và Identity Profile trên Identity Security Cloud (ISC), cho phép một quản trị viên đã xác thực thực thi các mẫu do người dùng xác định như một phần của quá trình biến đổi thuộc tính, điều này có thể dẫn đến việc thực thi mã từ xa (RCE) trên máy chủ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

SailPoint Technologies

Đặt trước

04/04/2024

Tiết lộ

15/05/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00801

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!