IBM Rational Build Forge információ felfedéses sérülékenység

2011. szeptember 2. 07:18

CH azonosító

CH-5485

Angol cím

IBM Rational Build Forge Security Settings Information Disclosure Security Issue

Felfedezés dátuma

2011.08.31.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Rational Build Forge

Érintett verziók

IBM Rational Build Forge 7.x

Összefoglaló

Az IBM Rational Build Forge egy sérülékenységét jelentették, amit kihasználva felhasználók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységet az okozza, hogy a web alkalmazás nem ellenőrzi az “EditSecurity” jogosultságot bizonyos műveletek végrehajtásakor. Ezt kihasználva, pl. exportálni lehet egy kulcs fájlt a security almenüből.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége

Tovább a sérülékenységekhez »

IBM Rational Build Forge információ felfedéses sérülékenység