Podatność CVE-2016-5972

Podatność CVE-2016-5972

Publikacja: 2016-09-26

Opis:

IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 uses weak permissions for unspecified resources, which allows remote authenticated users to obtain sensitive information or modify data via unspecified vectors.

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.9/10	4.9/10	6.8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
IBM -> Security privileged identity manager virtual appliance

Referencje:

http://www-01.ibm.com/support/docview.wss?uid=swg21989205

Copyright 2024, cxsecurity.com