CVE-2015-0126

Опубликовано: 28 июн. 2015

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

IBM Leads 7.x, 8.1.0 before 8.1.0.14, 8.2, 8.5.0 before 8.5.0.7.3, 8.6.0 before 8.6.0.8.1, 9.0.0 through 9.0.0.4, 9.1.0 before 9.1.0.6.1, and 9.1.1 before 9.1.1.0.2 allows remote authenticated users to bypass intended file-upload restrictions via a modified extension.

Комментарий

CWE-434: Unrestricted Upload of File with Dangerous Type

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21902807
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21902807
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:leads:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:7.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.6.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00191

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-4r4f-w2v4-7wwr

github

больше 3 лет назад