Vulnerabilities in OneIdentity

1 result

Vexday analysis

OneIdentity apresenta exposição limitada com apenas 1 vulnerabilidade crítica registrada na base, sem atividade de exploração documentada no KEV. A fraqueza identificada (CWE-302 - autenticação ausente) representa um risco de controle de acesso, mas o perfil geral sugere exposição controlada dado o volume reduzido e a ausência de ataques ativos recentes.

CVE-2024-56404CRITICALIn One Identity Identity Manager 9.x before 9.3, an insecure direct object reference (IDOR) vulnerability allows privilege escalation. Only EPSS 0.7%