Podatność CVE-2015-1984

Podatność CVE-2015-1984

Publikacja: 2015-07-19 Modyfikacja: 2015-07-20

Opis:

IBM InfoSphere Master Data Management Collaborative Edition 9.1, 10.1, 11.0, 11.3, and 11.4 before FP03 allows remote authenticated users to bypass intended access restrictions and read arbitrary profiles via unspecified vectors, as demonstrated by discovering usernames for use in brute-force attacks.

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
IBM -> Infosphere master data management

Referencje:

http://www-01.ibm.com/support/docview.wss?uid=swg21960244

http://www.securityfocus.com/bid/75474

Copyright 2024, cxsecurity.com