IBM Security Access Manager for Web sérülékenysége

2016. január 6. 09:21

CH azonosító

CH-12904

Angol cím

IBM Security Access Manager for Web vulnerability

Felfedezés dátuma

2015.12.15.

Súlyosság

Magas

Érintett rendszerek

IBM
Security Access Manager

Érintett verziók

IBM Security Access Manager for Web 7.0 appliances, minden firmware verzió
IBM Security Access Manager for Web 8.0 appliances, minden firmware verzió
IBM Security Access Manager 9.0 appliances, minden firmware verzió

Összefoglaló

IBM Security Access Manager for Web sérülékenysége vált ismerté, melyet kihasználva a támadó tetszőleges kódot futtathat a rendszeren.

Leírás

A sérülékenységet egy speciálisan megszerkesztett adat küldésével használhatja ki egy olyan támadó akinek hozzáférése van az LMI-hez.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

IBM Security Access Manager for Web sérülékenysége