IBM Tivoli Netcool Performance Manager sérülékenységek

2013. április 9. 12:58

CH azonosító

CH-8888

Angol cím

IBM Tivoli Netcool Performance Manager IEHS Two Vulnerabilities

Felfedezés dátuma

2013.04.08.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Netcool Performance Manager

Érintett verziók

IBM Tivoli Netcool Performance Manager 1.x

Összefoglaló

Az IBM Tivoli Netcool Performance Manager két sérülékenységét jelentették, amiket kihasználva a támadók hamisításos (spoofing) és cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

A sérülékenységeket az IBM Eclipse Help System hibái okozzák, amelyekről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-6966

A sérülékenységeket az 1.3.1 és az 1.3.2 verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége

CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége

CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége

CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége

CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége

CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége

CVE-2025-59719 – Fortinet FortiWeb sérülékenysége

CVE-2025-59718 – Fortinet sérülékenysége

Tovább a sérülékenységekhez »

IBM Tivoli Netcool Performance Manager sérülékenységek