Podatność CVE-2016-9717


Publikacja: 2017-07-31   Modyfikacja: 2017-08-01

Opis:
HTTP Parameter Override is identified in the IBM Infosphere Master Data Management (MDM) 10.1. 11.0. 11.3, 11.4, 11.5, and 11.6 product. It enables attackers by exposing the presence of duplicated parameters which may produce an anomalous behavior in the application that can be potentially exploited.

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4/10
2.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
IBM -> Infosphere master data management server 

 Referencje:
http://www.ibm.com/support/docview.wss?uid=swg22006605
http://www.securityfocus.com/bid/100074
https://exchange.xforce.ibmcloud.com/vulnerabilities/119730

Copyright 2024, cxsecurity.com

 

Back to Top