IBM WebSphere Portal információ felfedés sérülékenység

2013. december 23. 14:09

CH azonosító

CH-10226

Angol cím

IBM WebSphere Portal Information Disclosure Vulnerability

Felfedezés dátuma

2013.12.22.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Portal

Érintett verziók

IBM WebSphere Portal 6.x, 7.x, 8.x

Összefoglaló

Az IBM WebSphere Portal sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható bizonyos bizalmas, JCR-hez kapcsolódó információk felfedésére, egy WCM URL manipulálásával.

A sérülékenység a 6.0, 6.1, 7.0, és 8.0 verziókat érintik.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

CVE-2025-13224 – Google Chrome sérülékenysége

CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége

CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége

CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége

CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

IBM WebSphere Portal információ felfedés sérülékenység