IBM WebSphere Portal információ felfedés sérülékenység

CH azonosító

CH-10226

Angol cím

IBM WebSphere Portal Information Disclosure Vulnerability

Felfedezés dátuma

2013.12.22.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Portal

Érintett verziók

IBM WebSphere Portal 6.x, 7.x, 8.x

Összefoglaló

Az IBM WebSphere Portal sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható bizonyos bizalmas, JCR-hez kapcsolódó  információk felfedésére, egy WCM URL manipulálásával.

A sérülékenység a 6.0, 6.1, 7.0, és 8.0 verziókat érintik.

Megoldás

Telepítse a javítócsomagokat