Podatność CVE-2010-2279
Publikacja: 2010-06-15   Modyfikacja: 2012-02-13

Opis:
The Top Updates implementation in the Homepage component in IBM Lotus Connections 2.5.x before 2.5.0.2, when "forced SSL" is enabled, uses http for links, which has unspecified impact and remote attack vectors.

Typ:

CWE-DesignError

CVSS2 => (AV:N/AC:H/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.6/10
10/10
4.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Wysoka
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
IBM -> Lotus connections 

 Referencje:
http://www-01.ibm.com/support/docview.wss?uid=swg21431472
http://www.vupen.com/english/advisories/2010/1281
http://www-1.ibm.com/support/docview.wss?uid=swg1LO48325
http://secunia.com/advisories/40007
Copyright 2024, cxsecurity.com

 

Back to Top