CVE-2024-56343

ibm verify identity access digital credentials

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-56343

Katalog CVE

CVSS 6.5 · Medium EPSS 0,35%

Kerentanan Missing Reference to Active Allocated Resource pada ibm verify identity access digital credentials. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

IBM Verify Identity Access Digital Credentials 24.06 could allow an authenticated user to crash the service with a specially crafted POST request.

Rincian

Terbit di NVD
6 Juni 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-771: Missing Reference to Active Allocated Resource
EPSS (30 hari)
0,35% peluang dieksploitasi; lebih tinggi dari 27,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ibm verify identity access digital credentials Versi 24.06

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.