IBM FileNet Content Manager WSEAF sérülékenység

2009. június 4. 22:00

CH azonosító

CH-2232

Felfedezés dátuma

2009.06.04.

Súlyosság

Alacsony

Érintett rendszerek

FileNet Content Manager
FileNet P8 Platform
IBM

Érintett verziók

IBM FileNet Content Manager 4.0, 4.0.1, 4.5
IBM FileNet P8 Platform

Összefoglaló

Egy sérülékenységet találtak az IBM FileNet Content Managerben, amit kihasználva rosszindulatú felhasználók megkerülhetik a biztonsági korlátozásokat.

Leírás

Egy sérülékenységet találtak az IBM FileNet Content Managerben, amit kihasználva rosszindulatú felhasználók megkerülhetik a biztonsági korlátozásokat.

A sérülékenységet egy nem részletezett hiba okozza, ami a cache-ben tárolt meghatalmazások kezelésében jelentkezik. Ezt kihasználva, fel lehet venni a hitelesített felhasználók személyazonosságát.

A hiba sikeres kihasználásához szükséges, hogy a CE Web Services figyelő az Extensible Authentication Frameworköt (WSEAF) használja, és a WSEAF a SOAP Security UsernameToken vagy BinarySecurityToken elemein helyett mást használjon.

A sérülékenység a WebLogic Application Server és a WebSphere Application Server által használt P8 Content Engine 4.0.x és 4.5.0 verzióit érinti.

Legfrissebb sérülékenységek

CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

Tovább a sérülékenységekhez »

IBM FileNet Content Manager WSEAF sérülékenység