IBM WebSphere Portal információ felfedés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM WebSphere Portal 6.x, 7.x, 8.x

Összefoglaló

Az IBM WebSphere Portal sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható bizonyos bizalmas, JCR-hez kapcsolódó  információk felfedésére, egy WCM URL manipulálásával.

A sérülékenység a 6.0, 6.1, 7.0, és 8.0 verziókat érintik.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2013-6735 - NVD CVE-2013-6735
SECUNIA 56161