SailPointの「IdentityIQ」に深刻な脆弱性 - 修正パッチを公開

SailPointが提供するアイデンティティやアクセス制御の管理プラットフォーム「IdentityIQ」に深刻な脆弱性が明らかとなった。修正パッチが提供されている。

同社が12月2日にセキュリティアドバイザリを公開し、脆弱性「CVE-2024-10905」について明らかにしたもの。

アクセス制御の不備により、アプリケーションディレクトリ内の保護されるべき静的コンテンツへアクセスできる。

「同8.4p2」「同8.3p5」「同8.2p8」より以前のバージョンが影響を受ける。共通脆弱性評価システム「CVSSv3.1」のベーススコアは最高値である「10.0」とレーティングされている。

同社は脆弱性を解消するパッチをリリースした。今後提供するアップデートにおいても修正が反映される予定。

（Security NEXT - 2024/12/05 ） ツイート

PR

関連記事

「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
インシデント件数減少、ただしサイト改ざんは倍増
講座受講者リストをメールに誤添付 - 北九州市
ランサム被害で個人情報流出の可能性 - FA機器開発会社
インク通販サイトに不正アクセス - 個人情報流出の可能性
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正