一、 漏洞 CVE-2024-22338 基础信息
漏洞标题
IBM Security Verify Access OIDC提供者信息泄露
来源：AIGC 神龙大模型
漏洞描述信息
从22.09至23.03版本的IBM Security Verify Access OIDC提供程序可能会因危险的输入验证问题向本地用户披露敏感信息。 IBM X-Force ID: 279978.
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
输入验证不恰当
来源：AIGC 神龙大模型
漏洞标题
IBM Security Verify Access OIDC Provider information disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Security Verify Access OIDC Provider 22.09 through 23.03 could disclose sensitive information to a local user due to hazardous input validation. IBM X-Force ID: 279978.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Security Verify Access 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问 IBM Security Verify Access OIDC Provider 22.09 到 23.03版本存在输入验证错误漏洞，该漏洞源于可能会因危险输入验证而向本地用户泄露敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-22338 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-22338 的情报信息