5средняя
BDU:2015-10992
Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal, позволяющая нарушителю получить доступ к защищаемой информации Java Content Repository
Опубликовано: 2015-08-18
Описание
Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации Java Content Repository с помощью специально сформированного запроса
Затрагиваемое ПО и версии
IBM WebShpere Portal (от 7.0.0.0 до 7.0.0.2 CF29 включительно)IBM WebShpere Portal (от 8.0.0.0 до 8.0.01 CF17)IBM WebShpere Portal (от 8.5.0.0 до 8.5.0.0 CF06)
Способ устранения
Использование рекомендаций производителя:
http://www-01.ibm.com/support/docview.wss?uid=swg21958024
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи