BlackBerry Enterprise Server BlackBerry Administration API fájl felfedés sérülékenység

2011. július 13. 14:24

CH azonosító

CH-5181

Angol cím

BlackBerry Enterprise Server BlackBerry Administration API File Disclosure Vulnerability

Felfedezés dátuma

2011.07.12.

Súlyosság

Alacsony

Érintett rendszerek

BlackBerry Enterprise Server
Research In Motion (RIM)

Érintett verziók

Research In Motion (RIM) BlackBerry Enterprise Server 5.x

Összefoglaló

A BlackBerry Enterprise Server olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak bizalmas információk megszerzésére.

Leírás

A sérülékenységet a BlackBerry Administration API-ban jelentkező nem részletezett hiba okozza, amelyet kihasználva tetszőleges állományok tartalma fedhető fel, amennyiben azok csak nyomtatható karaktereket tartalmaznak.

Egy további sérülékenység kihasználható bizonyos nem részletezett erőforrások túlzott igénybevételére.

Legfrissebb sérülékenységek

CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység

CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység

CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység

CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység

CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység

CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység

CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

Tovább a sérülékenységekhez »

BlackBerry Enterprise Server BlackBerry Administration API fájl felfedés sérülékenység