一、 漏洞 CVE-2023-50935 基础信息
漏洞标题
强制使用IBM PowerSC浏览器
来源：AIGC 神龙大模型
漏洞描述信息
IBM PowerSC 1.3, 2.0, 和 2.1的不正确地限制访问URL或资源，可能允许一个远程攻击者获取未经授权的访问应用程序功能性和/或资源。IBM X-Force ID:275115。 IBM PowerSC 1.3, 2.0, and 2.1的不正确地限制访问URL或资源，可能允许一个远程攻击者获取未经授权的访问应用程序功能性和/或资源。IBM X-Force ID:275115。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
访问控制不恰当
来源：AIGC 神龙大模型
漏洞标题
IBM PowerSC forced browsing
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM PowerSC 1.3, 2.0, and 2.1 fails to properly restrict access to a URL or resource, which may allow a remote attacker to obtain unauthorized access to application functionality and/or resources. IBM X-Force ID: 275115.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
直接请求(强制性浏览)
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM PowerSC 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。 IBM PowerSC 1.3 版本、2.0 版本和 2.1 版本存在安全漏洞，该漏洞源于无法正确限制对 URL 或资源的访问，这可能允许远程攻击者获得对应用程序功能和/或资源的未经授权的访问。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-50935 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-50935 的情报信息