一、 漏洞 CVE-2024-22330 基础信息
漏洞信息
                                        # IBM Security Verify Governance 信息泄露漏洞

## 漏洞概述
IBM Security Verify Governance 10.0.2 默认不强制用户设置强密码，这使得攻击者更容易破解用户账户。

## 影响版本
- IBM Security Verify Governance 10.0.2

## 漏洞细节
IBM Security Verify Governance 10.0.2 版本默认设置不强制用户使用强密码策略，攻击者可以利用这一点来猜测或暴力破解用户密码，从而获取用户账户的访问权限。

## 影响
- 攻击者更容易破解用户账户。
- 可能导致用户数据泄露或账户被恶意使用。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
IBM Security Verify Governance information disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Security Verify Governance 10.0.2 does not require that users should have strong passwords by default, which makes it easier for attackers to compromise user accounts.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
弱口令要求
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2024-22330 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-22330 的情报信息