IBM FileNet Content Manager nem részletezett biztonsági vizsgálat megkerülési sérülékenység

2011. február 16. 13:49

CH azonosító

CH-4385

Angol cím

IBM FileNet Content Manager Unspecified Security Bypass Vulnerability

Felfedezés dátuma

2011.02.15.

Súlyosság

Alacsony

Érintett rendszerek

FileNet Content Manager
IBM

Érintett verziók

IBM FileNet Content Manager 4.x

Összefoglaló

Az IBM FileNet Content Manager egy olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A Rendition Engine részletesen nem ismertetett hibája kihasználható felhasználói hozzáférési jog megszerzésére, ami jogosultságot jelent a belső adatbázis konfigurálásához.

A sérülékenységet az alábbi Rendition Engine kiadásokban jelentették:

P8RE 4.5.1 GA alapszinten.
P8RE 4.5.0 GA alapszinten.
P8RE 4.0.1 GA alapszinten, Interim Fix 001 szinten és Interim Fix 002 szinten.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2492 – ASUS Router AiCloud sérülékenysége

CVE-2025-42599 – Active! mail sérülékenysége

CVE-2025-31200 – Apple Memory Corruption sérülékenysége

CVE-2025-31201 – Apple Pointer Authentication sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

Tovább a sérülékenységekhez »

IBM FileNet Content Manager nem részletezett biztonsági vizsgálat megkerülési sérülékenység