4средняя
BDU:2015-10512
Уязвимость системы автоматизации деятельности предприятия Business Process Manager, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2016-07-07
Описание
Уязвимость системы автоматизации деятельности предприятия Business Process Manager существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощь специально сформированного URL
Затрагиваемое ПО и версии
Business Process Manager (от 7.5.0.0 до 7.5.1.2 включительно)Business Process Manager (от 8.0.0.0 до 8.0.1.3 включительно)Business Process Manager (8.5.0.0)Business Process Manager (8.5.0.1)Business Process Manager (8.5.5.5)
Способ устранения
Использование рекомендаций производителя:
http://www-01.ibm.com/support/docview.wss?uid=swg1JR52957
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи