Podatność CVE-2010-2518

Podatność CVE-2010-2518

Publikacja: 2010-06-30 Modyfikacja: 2012-02-13

Opis:

Unspecified vulnerability in the P8 Content Engine (P8CE) 4.5.1 before FP3 and the P8 Content Search Engine (P8CSE) before 4.5.0 FP3 and 4.5.1 before FP1, as used in IBM FileNet P8 Content Manager (CM) and FileNet P8 Business Process Manager (BPM), allows remote attackers to gain privileges via unknown vectors. NOTE: some of these details are obtained from third party information.

Typ:

CWE-noinfo

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
IBM -> P8 content engine
IBM -> P8 content search engine

Referencje:

http://xforce.iss.net/xforce/xfdb/59792

http://www.vupen.com/english/advisories/2010/1616

http://www.securityfocus.com/bid/41177

http://www.osvdb.org/65804

http://www-01.ibm.com/support/docview.wss?uid=swg21438487

http://secunia.com/advisories/40413

Copyright 2024, cxsecurity.com