IBM termékek Apache Struts ClassLoader sérülékenysége


2014. június 25. 08:06

CH azonosító

CH-11343

Angol cím

IBM Multiple Products Apache Struts ClassLoader Manipulation Vulnerability

Felfedezés dátuma

2014.06.23.

Súlyosság

Alacsony

Érintett rendszerek

FileNet Content Manager
FileNet P8 Platform
IBM

Érintett verziók

FileNet P8 Platform
IBM Content Foundation 5.x
IBM FileNet Content Federation Services 5.x
IBM FileNet Content Manager 5.x
IBM FileNet Content Search Engine 4.x
IBM FileNet Legacy Content Search Engine 5.x

Összefoglaló

Az IBM elismerte több IBM termék sérülékenységét.

Leírás

Az IBM termékek sérülékenységét kihasználva a rosszindulatú támadók megkerülhetnek bizonyos biztonsági szabályokat.

A sérülékenységet a következő termékek és verziók érintettek:
-IBM FileNet Content Manager verzió 5.2.x.
-IBM Content Foundation verzió 5.2.x.
-IBM FileNet Content Federation Services verzió 5.0.0, 5.1.0, és a 5.2.x.
-IBM Content Search Engine 4.5.1
-IBM Legacy Content Search Engine 5.0

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 59430
CVE-2014-0114 - NVD CVE-2014-0114

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »