IBM termékek Apache Struts ClassLoader sérülékenysége

2014. június 25. 08:06

CH azonosító

CH-11343

Angol cím

IBM Multiple Products Apache Struts ClassLoader Manipulation Vulnerability

Felfedezés dátuma

2014.06.23.

Súlyosság

Alacsony

Érintett rendszerek

FileNet Content Manager
FileNet P8 Platform
IBM

Érintett verziók

FileNet P8 Platform
IBM Content Foundation 5.x
IBM FileNet Content Federation Services 5.x
IBM FileNet Content Manager 5.x
IBM FileNet Content Search Engine 4.x
IBM FileNet Legacy Content Search Engine 5.x

Összefoglaló

Az IBM elismerte több IBM termék sérülékenységét.

Leírás

Az IBM termékek sérülékenységét kihasználva a rosszindulatú támadók megkerülhetnek bizonyos biztonsági szabályokat.

A sérülékenységet a következő termékek és verziók érintettek:
-IBM FileNet Content Manager verzió 5.2.x.
-IBM Content Foundation verzió 5.2.x.
-IBM FileNet Content Federation Services verzió 5.0.0, 5.1.0, és a 5.2.x.
-IBM Content Search Engine 4.5.1
-IBM Legacy Content Search Engine 5.0

Legfrissebb sérülékenységek

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége

CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége

CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége

CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége

CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége

Tovább a sérülékenységekhez »

IBM termékek Apache Struts ClassLoader sérülékenysége