IBM FTM sérülékenysége


2015. december 2. 09:13

CH azonosító

CH-12825

Angol cím

IBM FTM vulnerability

Felfedezés dátuma

2015.11.29.

Súlyosság

Közepes

Érintett rendszerek

IBM

Érintett verziók

Principal Product and Version(s) Affected Supporting Product and Version
Financial Transaction Manager for MP v2.0 WebSphere Application Server 7.0
Financial Transaction Manager for MP v2.1 WebSphere Application Server 8.0
Financial Transaction Manager for MP v3.0 WebSphere Application Server 8.5.5

Összefoglaló

Az IBM Financial Transaction Manager sérülékenysége vált ismerté, melyet kihasználva egy támadó jogosulatlan távoli kódfuttatást eszközölhet és egyéb  műveleteket hajthat végre.

Leírás

A biztonsági hiba a WebSphere Application Server egyik sebezhetőségére vezethető vissza, amit az Apache Commons korábban feltárt rendellenessége okoz.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Az IBM által kiadott frissítés telepítése.

Támadás típusa

execute code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www-01.ibm.com
Egyéb referencia: isbk.hu
CVE-2015-7450 - NVD CVE-2015-7450

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »