Podatność CVE-2015-7441
Publikacja: 2015-12-31   Modyfikacja: 2016-01-01

Opis:
Remote Artifact Loader (RAL) in IBM WebSphere Process Server 7 and Business Process Manager Advanced 7.5 through 7.5.1.2, 8.0 through 8.0.1.3, 8.5.0 through 8.5.0.2, 8.5.5 through 8.5.5.0, and 8.5.6 through 8.5.6.2 does not properly use SSL for its HTTPS connection, which allows remote authenticated users to obtain sensitive information or modify data via unspecified vectors.

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.9/10
4.9/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
IBM -> Business process manager 
IBM -> Websphere process server 

 Referencje:
http://www-01.ibm.com/support/docview.wss?uid=swg1JR54760
http://www.securitytracker.com/id/1034531
http://www.securitytracker.com/id/1034532
https://www-01.ibm.com/support/docview.wss?uid=swg21971968
Copyright 2024, cxsecurity.com

 

Back to Top