IBM WebSphere Application Server JSF alkalmazások kérés kezelés sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM WebSphere Application Server 8.0.x

Összefoglaló

Az IBM WebSphere Application Server olyan sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas adatokhoz juthatnak.

Leírás

A sérülékenységet a JavaServer Faces (JSF) alkalmazások kéréseinek kezelése során fellépő hiba okozza, amely kihasználható fájlok tartalmának felfedésére.

A sérülékenységet a 8.0.0 verzióban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
Egyéb referencia: xforce.iss.net
SECUNIA 46867
CVE-2011-1368 - NVD CVE-2011-1368