Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2cwp-85p5-6fwc

Опубликовано: 25 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

IBM Control Center 6.2.1 and 6.3.1

could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system.

IBM Control Center 6.2.1 and 6.3.1

could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system.

EPSS

Процентиль: 29%
0.00108
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-209
CWE-80

Связанные уязвимости

CVSS3: 5.4
nvd
около 1 года назад

IBM Control Center 6.2.1 and 6.3.1 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system.

CVSS3: 5.4
fstec
около 1 года назад

Уязвимость системы мониторинга и управления процессами передачи файлов IBM Control Center, связанная с непринятием мер по нейтрализации scipt-related тэгов html на веб-странице, позволяющая нарушителю выполнить произвольный код или получить доступ к конфиденциальной информации

EPSS

Процентиль: 29%
0.00108
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-209
CWE-80