CVE-2016-0367
mediumPriorität · verfolgen · 17EPSS 0.009 · 61. PerzentilEUUSgrimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.95% (61st) EPSS
CVSS 4 · medium
Who says so?
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-28
IBM Security Identity Manager Virtual Appliance 7.0.x before 7.0.1.3-ISS-SIM-IF0001 allows remote authenticated users to obtain sensitive information by reading an error message. IBM X-Force ID: 112072.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
4.3
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
v3.04.3mediumCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 1.4
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
- ibm security identity manager virtual appliance= 7.0.0.0nvdUScpe:2.3:a:ibm:security_identity_manager_virtual_appliance:*:*:*:*:*:*:*:*
- ibm security identity manager virtual appliance= 7.0.0.1nvdUScpe:2.3:a:ibm:security_identity_manager_virtual_appliance:*:*:*:*:*:*:*:*
- ibm security identity manager virtual appliance= 7.0.0.2nvdUScpe:2.3:a:ibm:security_identity_manager_virtual_appliance:*:*:*:*:*:*:*:*
- ibm security identity manager virtual appliance= 7.0.0.3nvdUScpe:2.3:a:ibm:security_identity_manager_virtual_appliance:*:*:*:*:*:*:*:*
- ibm security identity manager virtual appliance= 7.0.1.0nvdUScpe:2.3:a:ibm:security_identity_manager_virtual_appliance:*:*:*:*:*:*:*:*
- ibm security identity manager virtual appliance= 7.0.1.1nvdUScpe:2.3:a:ibm:security_identity_manager_virtual_appliance:*:*:*:*:*:*:*:*
- ibm security identity manager virtual appliance= 7.0.1.3nvdUScpe:2.3:a:ibm:security_identity_manager_virtual_appliance:*:*:*:*:*:*:*:*
04
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
07
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- http://www-01.ibm.com/support/docview.wss?uid=swg21989198cnnvd
- http://www.auscert.org.au/./render.html?it=37990cnnvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/112072cnnvd
- http://www-01.ibm.com/support/docview.wss?uid=swg21989198enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/112072enisa_euvd
- http://www-01.ibm.com/support/docview.wss?uid=swg21989198PatchVendor Advisorynvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/112072VDB EntryVendor Advisorynvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan