BDU:2015-12083

Опубликовано: 09 нояб. 2015

Источник: fstec

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость программного средства автоматизации бизнес-процессов IBM Sterling B2B Integrator связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать или загружать файлы путем использования механизма смены пароля

Вендор

IBM Corp.

Наименование ПО

IBM Sterling B2B Integrator

Версия ПО

5.1 (IBM Sterling B2B Integrator)

5.2 (IBM Sterling B2B Integrator)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Oracle Corp. Solaris .

IBM Corp. IBM i .

IBM Corp. AIX .

HP Inc. HP-UX .

IBM Corp. i5/OS .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу: http://www-01.ibm.com/support/docview.wss?uid=swg21967781

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.00134

Низкий

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2015-5019

nvd

около 10 лет назад

IBM Sterling Integrator 5.1 before 5010004_8 and Sterling B2B Integrator 5.2 before 5020500_9 allow remote authenticated users to read or upload files by leveraging a password-change requirement.

GHSA-gg4v-v8j8-ph43

github