Podatność CVE-2014-6160
Publikacja: 2014-12-28   Modyfikacja: 2014-12-29

Opis:
IBM WebSphere Service Registry and Repository (WSRR) 8.5 before 8.5.0.1, when Chrome and WebSEAL are used, does not properly process ServiceRegistryDashboard logout actions, which allows remote attackers to bypass intended access restrictions by leveraging an unattended workstation.

CVSS2 => (AV:L/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
IBM -> Websphere service registry and repository 

 Referencje:
http://www-01.ibm.com/support/docview.wss?uid=swg1IV63498
http://www-01.ibm.com/support/docview.wss?uid=swg21693389
https://exchange.xforce.ibmcloud.com/vulnerabilities/97709
Copyright 2024, cxsecurity.com

 

Back to Top