BDU:2015-00354

Опубликовано: 12 мая 2014

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Программа IBM WebSphere Application Server содержит уязвимость в профилях безопасности, позволяющую удаленному злоумышленнику получить доступ к защищаемой информации при помощи манипулирования URL-запросами

Вендор

IBM Corp.

Наименование ПО

WebSphere Application Server

Версия ПО

от 8.0 до 8.0.0.8 включительно (WebSphere Application Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www-01.ibm.com/software/webservers/appserv/was/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0823
CVE

EPSS

Процентиль: 59%

0.0039

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2014-0823

nvd

больше 11 лет назад

IBM WebSphere Application Server (WAS) 8.x before 8.0.0.9 and 8.5.x before 8.5.5.2 allows remote attackers to read arbitrary files via a crafted URL.

GHSA-3f7f-xx86-wcqg

github