IBM WebSphere Portal nem részletezett biztonsági problémája

2008. december 11. 23:00

CH azonosító

CH-1803

Felfedezés dátuma

2008.12.11.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Portal

Érintett verziók

IBM WebSphere Portal 6.X

Összefoglaló

Az IBM ismertette a WebSphere Portal egy sérülékenységét, melyet a
támadók kihasználhatnak bizonyos biztonsági megszorítások megkerülésére.

Leírás

Az IBM ismertette a WebSphere Portal egy sérülékenységét, melyet a
támadók kihasználhatnak bizonyos biztonsági megszorítások megkerülésére.

A sérülékenységet a “BasicAuthTAI” űmködésének részletesen nem ismertetett
hibája okozza, és ezt ki lehet használni egyes hozzáférési korlátozások
megkerülésére.

A sérülékenységet a 6.0.1.5 verzióban jelentették. Más verziók is
lehetnek érintettek.

Legfrissebb sérülékenységek

CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége

CVE-2023-23421 – Microsoft Windows sérülékenysége

CVE-2023-23422 – Microsoft Windows sérülékenysége

CVE-2023-23420 – Microsoft Windows sérülékenysége

CVE-2023-23423 – Microsoft Windows sérülékenysége

CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége

CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége

CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége

CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége

CVE-2023-23397 – Microsoft Office Outlook sérülékenysége

Tovább a sérülékenységekhez »

IBM WebSphere Portal nem részletezett biztonsági problémája