IBM WebSphere Portal információ felfedés sérülékenység

2013. december 23. 14:09

CH azonosító

CH-10226

Angol cím

IBM WebSphere Portal Information Disclosure Vulnerability

Felfedezés dátuma

2013.12.22.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Portal

Érintett verziók

IBM WebSphere Portal 6.x, 7.x, 8.x

Összefoglaló

Az IBM WebSphere Portal sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható bizonyos bizalmas, JCR-hez kapcsolódó információk felfedésére, egy WCM URL manipulálásával.

A sérülékenység a 6.0, 6.1, 7.0, és 8.0 verziókat érintik.

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

IBM WebSphere Portal információ felfedés sérülékenység