Podatność CVE-2014-6154
Publikacja: 2015-02-12   Modyfikacja: 2015-02-13

Opis:
Directory traversal vulnerability in IBM Optim Performance Manager for DB2 4.1.0.1 through 4.1.1 on Linux, UNIX, and Windows and IBM InfoSphere Optim Performance Manager for DB2 5.1 through 5.3.1 on Linux, UNIX, and Windows allows remote attackers to access arbitrary files via a .. (dot dot) in a URL.

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.8/10
6.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Brak
Brak
Affected software
IBM -> Optim performance manager 

 Referencje:
http://www-01.ibm.com/support/docview.wss?uid=swg21696000
https://exchange.xforce.ibmcloud.com/vulnerabilities/97677
Copyright 2024, cxsecurity.com

 

Back to Top