FICHE CVE

CVE-2022-46835

Publiée le 2023-01-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 8.0 à 8.3 de SailPoint IdentityIQ sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut envoyer des requêtes réseau spécialement conçues pour lire des fichiers arbitraires ou modifier des données système sur le serveur d'application. L'exécution de cette attaque est relativement simple car elle ne nécessite aucune interaction de la part d'un tiers (comme cliquer sur un lien), mais seulement l'existence d'un compte authentifié.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2023-01-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IdentityIQ 8.3 and all 8.3 patch levels prior to 8.3p2, IdentityIQ 8.2 and all 8.2 patch levels prior to 8.2p5, IdentityIQ 8.1 and all 8.1 patch levels prior to 8.1p7, IdentityIQ 8.0 and all 8.0 patch levels prior to 8.0p6 allow access to arbitrary files in the application server filesystem due to a path traversal vulnerability in JavaServer Faces (JSF) 2.2.20 documented in CVE-2020-6950.