IBM Security Network Protection Ruby sérülékenysége

2014. február 24. 08:04

CH azonosító

CH-10614

Angol cím

IBM Security Network Protection Ruby Two Vulnerabilities

Felfedezés dátuma

2014.02.20.

Súlyosság

Magas

Érintett rendszerek

IBM

Érintett verziók

IBM Security Network Protection

Összefoglaló

Az IBM elismerte az IBM Security Network Protection Ruby sérülékenységét.

Leírás

A sérülékenységet kihasználva a rosszindulatú támadók Cross-site scripting – (XSS/CSS) támadásokat okozhatnak, és a sérülékeny rendszert feltörhetik.

A sérülékenységeket az 5.1, 5.1.1, és az 5.1.2-es verziókban jelentették.

Megoldás

Alklamazzon gyorsjavítást.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége

CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége

CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége

CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége

CVE-2019-9874 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége

Tovább a sérülékenységekhez »

IBM Security Network Protection Ruby sérülékenysége