exploitDog

CVE-2014-8895

Опубликовано: 29 янв. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

IBM TRIRIGA Application Platform 3.2.1.x, 3.3.2 before 3.3.2.3, and 3.4.1 before 3.4.1.1 allows remote attackers to bypass intended access restrictions and read the image files of arbitrary users via a crafted URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:tririga_application_platform:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:tririga_application_platform:3.3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:tririga_application_platform:3.3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:tririga_application_platform:3.3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:tririga_application_platform:3.4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:tririga_application_platform:3.4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:tririga_application_platform:3.4.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.0021

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-2rr9-vr7w-3p56

github

больше 3 лет назад

IBM TRIRIGA Application Platform 3.2.1.x, 3.3.2 before 3.3.2.3, and 3.4.1 before 3.4.1.1 allows remote attackers to bypass intended access restrictions and read the image files of arbitrary users via a crafted URL.

EPSS

Процентиль: 43%

0.0021

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264