Blue Coat IntelligenceCenter sérülékenységek

CH azonosító

CH-6222

Angol cím

Blue Coat IntelligenceCenter Multiple Vulnerabilities

Felfedezés dátuma

2012.01.10.

Súlyosság

Közepes

Érintett rendszerek

Blue Coat
IntelligenceCenter

Érintett verziók

Blue Coat IntelligenceCenter 2.x

Összefoglaló

A Blue Coat IntelligenceCenter olyan sérülékenységeit jelentették, amelyeket kihasználva a rosszindulatú, helyi felhasználók bizalmas adatokhoz juthatnak hozzá és megkerülhetnek bizonyos biztonsági korlátozásokat, a rosszindulatú felhasználók bizalmas adatokhoz juthatnak hozzá, megkerülhetnek bizonyos biztonsági korlátozásokat, bizonyos adatokat manipulálhatnak, emelt szintű jogosultságokat szerezhetnek, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert, illetve a támadók hamisítás és cross-site scripting (CSS/XSS) támadásokat hajthatnak végre, bizonyos rendszer információkhoz juthatnak hozzá, megkerülhetnek bizonyos biztonsági korlátozásokat és szolgáltatás megtagadást idézhetnek elő.

Leírás

A sebezhetőségeket az Apache Tomcat és a PostgreSQL hibái okozzák.

Bővebb információ:

A sérülékenységeket a 2.1.2. és korábbi verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »