IBM Rational Build Forge információ felfedéses sérülékenység

2011. szeptember 2. 07:18

CH azonosító

CH-5485

Angol cím

IBM Rational Build Forge Security Settings Information Disclosure Security Issue

Felfedezés dátuma

2011.08.31.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Rational Build Forge

Érintett verziók

IBM Rational Build Forge 7.x

Összefoglaló

Az IBM Rational Build Forge egy sérülékenységét jelentették, amit kihasználva felhasználók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységet az okozza, hogy a web alkalmazás nem ellenőrzi az “EditSecurity” jogosultságot bizonyos műveletek végrehajtásakor. Ezt kihasználva, pl. exportálni lehet egy kulcs fájlt a security almenüből.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30401 – WhatsApp for Windows sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

Tovább a sérülékenységekhez »

IBM Rational Build Forge információ felfedéses sérülékenység