IBM Content Manager Enterprise Edition több sérülékenysége


2014. március 29. 11:43

CH azonosító

CH-10829

Angol cím

IBM Content Manager Enterprise Edition Multiple Vulnerabilities

Felfedezés dátuma

2014.03.27.

Súlyosság

Közepes

Érintett rendszerek

Content Manager Enterprise Edition
IBM

Érintett verziók

IBM Content Manager Enterprise Edition 8.x

Összefoglaló

Az IBM Content Manager Enterprise Edition sérülékenységei váltak ismertté.

Leírás

Az IBM Content Manager Enterprise Edition sérülékenységeit kihasználva a rosszindulatú helyi felhasználók nyilvánosságra hozhatnak érzékeny információkat, valamint a támadók bizalmas információkat fedhetnek fel, manipulálhatnak bizonyos adatokat, és szolgáltatás megtagadásos (DoS – Denial of Service) támadást idézhetnek elő.

A sérülékenységeket a 8.4.x és 8.5.x. verzióban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 57587
CVE-2013-2415 - NVD CVE-2013-2415
CVE-2013-5879 - NVD CVE-2013-5879
CVE-2013-6747 - NVD CVE-2013-6747
CVE-2014-0411 - NVD CVE-2014-0411

Legfrissebb sérülékenységek
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
Tovább a sérülékenységekhez »