BlackBerry Enterprise Server BlackBerry Administration API fájl felfedés sérülékenység

2011. július 13. 14:24

CH azonosító

CH-5181

Angol cím

BlackBerry Enterprise Server BlackBerry Administration API File Disclosure Vulnerability

Felfedezés dátuma

2011.07.12.

Súlyosság

Alacsony

Érintett rendszerek

BlackBerry Enterprise Server
Research In Motion (RIM)

Érintett verziók

Research In Motion (RIM) BlackBerry Enterprise Server 5.x

Összefoglaló

A BlackBerry Enterprise Server olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak bizalmas információk megszerzésére.

Leírás

A sérülékenységet a BlackBerry Administration API-ban jelentkező nem részletezett hiba okozza, amelyet kihasználva tetszőleges állományok tartalma fedhető fel, amennyiben azok csak nyomtatható karaktereket tartalmaznak.

Egy további sérülékenység kihasználható bizonyos nem részletezett erőforrások túlzott igénybevételére.

Legfrissebb sérülékenységek

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége

CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége

CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

BlackBerry Enterprise Server BlackBerry Administration API fájl felfedés sérülékenység