IBM Content Manager Enterprise Edition több sérülékenysége


2014. március 29. 11:43

CH azonosító

CH-10829

Angol cím

IBM Content Manager Enterprise Edition Multiple Vulnerabilities

Felfedezés dátuma

2014.03.27.

Súlyosság

Közepes

Érintett rendszerek

Content Manager Enterprise Edition
IBM

Érintett verziók

IBM Content Manager Enterprise Edition 8.x

Összefoglaló

Az IBM Content Manager Enterprise Edition sérülékenységei váltak ismertté.

Leírás

Az IBM Content Manager Enterprise Edition sérülékenységeit kihasználva a rosszindulatú helyi felhasználók nyilvánosságra hozhatnak érzékeny információkat, valamint a támadók bizalmas információkat fedhetnek fel, manipulálhatnak bizonyos adatokat, és szolgáltatás megtagadásos (DoS – Denial of Service) támadást idézhetnek elő.

A sérülékenységeket a 8.4.x és 8.5.x. verzióban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 57587
CVE-2013-2415 - NVD CVE-2013-2415
CVE-2013-5879 - NVD CVE-2013-5879
CVE-2013-6747 - NVD CVE-2013-6747
CVE-2014-0411 - NVD CVE-2014-0411

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »