BDU:2021-02963

Опубликовано: 27 апр. 2020

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость сервера приложений IBM WebSphere Application Server и IBM WebSphere Liberty связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

WebSphere Application Server

Версия ПО

от 8.0.0.0 до 8.0.0.15 включительно (WebSphere Application Server)

от 7.0.0.0 до 7.0.0.45 включительно (WebSphere Application Server)

от 8.5.0.0 до 8.5.5.17 включительно (WebSphere Application Server)

от 9.0.0.0. до 9.0.5.3 включительно (WebSphere Application Server)

от 17.0.0.3 до 20.0.0.4 включительно Liberty (WebSphere Application Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/6201862

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 43%

0.00208

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2020-4329

CVSS3: 4.3

nvd

почти 6 лет назад

IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 and Liberty 17.0.0.3 through 20.0.0.4 could allow a remote, authenticated attacker to obtain sensitive information, caused by improper parameter checking. This could be exploited to conduct spoofing attacks. IBM X-Force ID: 177841.

GHSA-hrg7-wpcc-67w2

github

больше 3 лет назад