IBM WebSphere Portal információ felfedés sérülékenység

2013. december 23. 14:09

CH azonosító

CH-10226

Angol cím

IBM WebSphere Portal Information Disclosure Vulnerability

Felfedezés dátuma

2013.12.22.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Portal

Érintett verziók

IBM WebSphere Portal 6.x, 7.x, 8.x

Összefoglaló

Az IBM WebSphere Portal sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható bizonyos bizalmas, JCR-hez kapcsolódó információk felfedésére, egy WCM URL manipulálásával.

A sérülékenység a 6.0, 6.1, 7.0, és 8.0 verziókat érintik.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-64459 – Django SQL injection sérülékenység

CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység

CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége

CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége

CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége

CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége

CVE-2025-11533 – WordPress Freeio plugin sérülékenysége

CVE-2025-5397 – JobMonster WordPress téma sérülékenysége

CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége

Tovább a sérülékenységekhez »

IBM WebSphere Portal információ felfedés sérülékenység