CVE-2023-27290

緊急 9.1CVE-2023-27290 · 03/03/2023 公開 · 17/06/2026 更新

要点

CVE-2023-27290 は observability with instana (ibm) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.6%（全脆弱性の 95.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
observability with instana ibm	`= 243-0≥ 239-0, ≤ 239-2≥ 241-0, ≤ 241-2`	修正版なし

概要

Docker based datastores for IBM Instana (IBM Observability with Instana 239-0 through 239-2, 241-0 through 241-2, and 243-0) do not currently require authentication. Due to this, an attacker within the network could access the datastores with read/write access. IBM X-Force ID: 248737.

参考情報

packetstormsecurity.com/files/171770/IBM-Instana-243-0-Missing-Authentication.html
exchange.xforce.ibmcloud.com/vulnerabilities/248737 · VDB Entry
ibm.com/support/pages/node/6959969 · Vendor Advisory

observability with instana のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-27290 は observability with instana (ibm) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：8.6%（全脆弱性の 95.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

observability with instana

ibm

= 243-0≥ 239-0, ≤ 239-2≥ 241-0, ≤ 241-2

修正版なし