IBM Content Manager Enterprise Edition több sérülékenysége

CH azonosító

CH-10829

Angol cím

IBM Content Manager Enterprise Edition Multiple Vulnerabilities

Felfedezés dátuma

2014.03.27.

Súlyosság

Közepes

Érintett rendszerek

Content Manager Enterprise Edition
IBM

Érintett verziók

IBM Content Manager Enterprise Edition 8.x

Összefoglaló

Az IBM Content Manager Enterprise Edition sérülékenységei váltak ismertté.

Leírás

Az IBM Content Manager Enterprise Edition sérülékenységeit kihasználva a rosszindulatú helyi felhasználók nyilvánosságra hozhatnak érzékeny információkat, valamint a támadók bizalmas információkat fedhetnek fel, manipulálhatnak bizonyos adatokat, és szolgáltatás megtagadásos (DoS – Denial of Service) támadást idézhetnek elő.

A sérülékenységeket a 8.4.x és 8.5.x. verzióban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége
CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége
CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
CVE-2025-4664 – Google Chromium Loader Insufficient Policy Enforcement sérülékenysége
Tovább a sérülékenységekhez »