IBM Rational Build Forge információ felfedéses sérülékenység

CH azonosító

CH-5485

Angol cím

IBM Rational Build Forge Security Settings Information Disclosure Security Issue

Felfedezés dátuma

2011.08.31.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Rational Build Forge

Érintett verziók

IBM Rational Build Forge 7.x

Összefoglaló

Az IBM Rational Build Forge egy sérülékenységét jelentették, amit kihasználva felhasználók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységet az okozza, hogy a web alkalmazás nem ellenőrzi az “EditSecurity” jogosultságot bizonyos műveletek végrehajtásakor. Ezt kihasználva, pl. exportálni lehet egy kulcs fájlt a security almenüből.

Megoldás

Telepítse a javítócsomagokat