CVE-2023-31004

Les appliances et les conteneurs Docker IBM Security Verify Access (versions 10.0.0.0 à 10.0.6.1) sont susceptibles de subir une attaque de l'homme du milieu (man-in-the-middle). Un attaquant positionné sur le réseau peut intercepter le trafic pour prendre le contrôle total du système sous-jacent, compromettant potentiellement l'ensemble des données et l'intégrité du système. Comme cela nécessite une position réseau spécifique et un niveau élevé de complexité technique, l'exécution est difficile, mais n'exige aucune interaction ni authentification de la part de l'utilisateur.