Podatność CVE-2016-0341
Publikacja: 2016-05-14   Modyfikacja: 2016-05-15

Opis:
IBM Multi-Enterprise Integration Gateway 1.0 through 1.0.0.1 and B2B Advanced Communications 1.0.0.2 through 1.0.0.4 do not require HTTPS, which might allow remote attackers to obtain sensitive information by sniffing the network.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
IBM -> B2b advanced communications 
IBM -> Multi-enterprise integration gateway 

 Referencje:
http://www-01.ibm.com/support/docview.wss?uid=swg21981462
http://www-01.ibm.com/support/docview.wss?uid=swg1IT14835
Copyright 2024, cxsecurity.com

 

Back to Top