IBM Security Access Manager 操作系统命令注入漏洞 CVE-2014-4823 CNNVD-201410-056
10.0
AV
AC
AU
C
I
A
发布：
2014-10-03
修订：
2017-08-29
IBM Security Access Manager（ISAM）for Mobile和IBM Security Access Manager（ISAM）for Web都是美国IBM公司的身份和访问管理产品。ISAM for Mobile是一款可通过一个模块式软件包提供移动访问安全防护的产品。ISAM for Web是一套用于用户认证、授权和Web单点登录解决方案中的产品，它提供用户访问管理和Web应用保护功能。 ISAM中的管理控制台存在安全漏洞。远程攻击者可利用该漏洞注入系统命令。以下版本受到影响：IBM Security Access Manager for Web 7.0.0.0至7.0.0.8版本，8.0.0.0至8.0.0.4版本；Security Access Manager for Mobile 8.0.0.0至8.0.0.4版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
