IBM Security Access Manager for Web sérülékenysége

2016. január 6. 09:21

CH azonosító

CH-12904

Angol cím

IBM Security Access Manager for Web vulnerability

Felfedezés dátuma

2015.12.15.

Súlyosság

Magas

Érintett rendszerek

IBM
Security Access Manager

Érintett verziók

IBM Security Access Manager for Web 7.0 appliances, minden firmware verzió
IBM Security Access Manager for Web 8.0 appliances, minden firmware verzió
IBM Security Access Manager 9.0 appliances, minden firmware verzió

Összefoglaló

IBM Security Access Manager for Web sérülékenysége vált ismerté, melyet kihasználva a támadó tetszőleges kódot futtathat a rendszeren.

Leírás

A sérülékenységet egy speciálisan megszerkesztett adat küldésével használhatja ki egy olyan támadó akinek hozzáférése van az LMI-hez.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

IBM Security Access Manager for Web sérülékenysége