IBM Lotus Sametime szerver oldali konfiguációs kisalkalmazás hitelesítési sérülékenység

2011. október 28. 09:29

CH azonosító

CH-5854

Angol cím

IBM Lotus Sametime Configuration Servlet Authentication Security Issue

Felfedezés dátuma

2011.10.27.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Sametime

Érintett verziók

IBM Lotus Sametime 7.x, 8.x

Összefoglaló

Az IBM Lotus Sametime olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk megszerzésére.

Leírás

A sérülékenységet a szerver oldali konfigurációs kisalkalmazás okozza, amely nem hitelesíti megfelelően a kéréseket. Ezt kihasználva olvasási hozzáférés szerezhető egyes konfigurációs adatokhoz.

Megoldás

Nézze meg a gyártó bejelentését és kövesse az ott található tanácsokat!
A javítás a 8.5.2 IFR 1 verzióval érkezik.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30401 – WhatsApp for Windows sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

Tovább a sérülékenységekhez »

IBM Lotus Sametime szerver oldali konfiguációs kisalkalmazás hitelesítési sérülékenység