Podatność CVE-2016-0342
Publikacja: 2018-02-02   Modyfikacja: 2018-02-05

Opis:
IBM TRIRIGA Application Platform 3.3 before 3.3.2.6, 3.4 before 3.4.2.3, and 3.5 before 3.5.0.1 allows remote authenticated users to read or modify arbitrary reports by leveraging an incorrect grant of access. IBM X-Force ID: 111783.

Typ:

CWE-284

 (Improper Access Control)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.5/10
4.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
IBM -> Tririga application platform 

 Referencje:
http://www-01.ibm.com/support/docview.wss?uid=swg21980252
https://exchange.xforce.ibmcloud.com/vulnerabilities/111783
Copyright 2024, cxsecurity.com

 

Back to Top