Skip to content
Teknomers Noticias

Teknomers Noticias

Deporte-Comida-Finanzas-Revista-Cultura-Entretenimiento-Tecnologia

Primary Menu
  • Blog
  • Política de Privacidad
  • Publicación de artículos promocionales y backlinks
Light/Dark Button
  • Home
  • Tecnología
  • La vulnerabilidad crítica de SailPoint IdentityIQ expone los archivos a acceso no autorizado
  • Tecnología

La vulnerabilidad crítica de SailPoint IdentityIQ expone los archivos a acceso no autorizado

teknomers 5 de Aralık de 2024 (Last updated: 5 de Aralık de 2024) 2 minutes read
La vulnerabilidad crítica de SailPoint IdentityIQ expone los archivos a


04 de diciembre de 2024Ravie LakshmananVulnerabilidad/Seguridad del software

Se ha revelado una vulnerabilidad de seguridad crítica en el sitio web de SailPoint. IdentidadIQ Software de gestión de identidad y acceso (IAM) que permite el acceso no autorizado al contenido almacenado en el directorio de la aplicación.

El defecto, rastreado como CVE-2024-10905tiene una puntuación CVSS de 10,0, lo que indica gravedad máxima. Afecta a las versiones 8.2 de IdentityIQ. 8.3, 8.4 y otras versiones anteriores.

IdentityIQ “permite el acceso HTTP a contenido estático en el directorio de la aplicación IdentityIQ que debe protegerse”, según un descripción de la falla en la Base de Datos Nacional de Vulnerabilidad (NVD) del NIST.

La vulnerabilidad se ha caracterizado como un caso de manejo inadecuado de nombres de archivos que identifican recursos virtuales (CWE-66), del que se podría abusar para leer archivos que de otro modo serían inaccesibles.

Ciberseguridad

Actualmente no hay otros detalles disponibles sobre la falla, ni SailPoint ha publicado un aviso de seguridad. La lista exacta de versiones afectadas por CVE-2024-10905 se detalla a continuación:

  • 8.4 y todos los niveles de parche 8.4 anteriores a 8.4p2
  • 8.3 y todos los niveles de parche 8.3 anteriores a 8.3p5
  • 8.2 y todos los niveles de parche 8.2 anteriores a 8.2p8, y
  • Todas las versiones anteriores

The Hacker News se comunicó con SailPoint para solicitar comentarios antes de la publicación de esta historia y actualizará el artículo si recibimos noticias de la compañía.

¿Encontró interesante este artículo? Síguenos en Gorjeo  y LinkedIn para leer más contenido exclusivo que publicamos.





ttn-es-57

About the Author

teknomers

Administrator

Visit Website View All Posts

Post navigation

Previous: El fabricante de este famoso contenedor de basura está en quiebra; la empresa fundó aquí
Next: Rescate heroico: personal de la Marina libera a un automovilista que se hundió

Related Stories

Proton VPN a 2,99 €/mes en lugar de 9,99 €/mes:
  • Tecnología

Proton VPN a 2,99 €/mes en lugar de 9,99 €/mes: la privacidad en línea a precio reducido

teknomers 12 de Temmuz de 2026
Almacenamiento en línea: últimas horas para aprovechar el almacenamiento pCloud
  • Tecnología

Almacenamiento en línea: últimas horas para aprovechar el almacenamiento pCloud de por vida por menos de 200€

teknomers 11 de Temmuz de 2026
Climatización en canícula: ¿coche eléctrico o térmico, cuál resiste mejor?
  • Tecnología

Climatización en canícula: ¿coche eléctrico o térmico, cuál resiste mejor?

teknomers 11 de Temmuz de 2026

You May Have Missed

  • General

La psicología dice que las personas que siempre encuentran fallas en todo no son necesariamente negativas, pueden estar esforzándose demasiado por hacer las cosas perfectas.

teknomers 12 de Temmuz de 2026
Noruega-Inglaterra (1-2 a.p): nuestros destacados y decepciones con un Bellingham
  • Deporte

Noruega-Inglaterra (1-2 a.p): nuestros destacados y decepciones con un Bellingham en tamaño gigante y un duelo Haaland-Kane decepcionante.

teknomers 12 de Temmuz de 2026
  • Deporte

Copa del Mundo 2026: El regreso a la indispensabilidad de Jude Bellingham en Inglaterra

teknomers 12 de Temmuz de 2026
Proton VPN a 2,99 €/mes en lugar de 9,99 €/mes:
  • Tecnología

Proton VPN a 2,99 €/mes en lugar de 9,99 €/mes: la privacidad en línea a precio reducido

teknomers 12 de Temmuz de 2026
  • Blog
  • Política de Privacidad
  • Publicación de artículos promocionales y backlinks
Copyright © 2026 All rights reserved. | ReviewNews by AF themes.