IBM Infosphere Information Server sérülékenysége


2014. július 29. 09:50

CH azonosító

CH-11465

Angol cím

IBM Infosphere Information Server vulnerability

Felfedezés dátuma

2014.07.25.

Súlyosság

Közepes

Érintett rendszerek

IBM
InfoSphere Information Server

Érintett verziók

IBM Infosphere Information Server

Összefoglaló

Az IBM Infosphere Information Server sérülékenysége vált ismertté.

Leírás

A sérülékenységet kihasználva a rosszindulatú távoli felhasználók a bemenet hibás ellenőrzése miatt Cross-Site Scripting támadást (XSS) idézhetnek elő.

Megoldás

Ismeretlen

Megoldás

IBM Infosphere Information Server 11.3

Támadás típusa

Cross Site Scripting (XSS/CSS)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2014-3071 - NVD CVE-2014-3071
Egyéb referencia: www-01.ibm.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »