CVE-2023-32217

Les versions 8.0 à 8.3 de SailPoint IdentityIQ sont affectées par une faille qui permet à un utilisateur connecté d'exécuter des constructeurs Java arbitraires à partir du classpath de l'application. Un attaquant disposant d'identifiants de bas niveau peut exploiter cette vulnérabilité pour prendre le contrôle total du système, compromettant potentiellement l'ensemble des données et des services. L'exploitation est facile à réaliser via le réseau, bien qu'elle nécessite que l'attaquant possède un compte existant et qu'un utilisateur légitime interagisse avec une requête malveillante.