CVE-2015-0141

Опубликовано: 03 окт. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

IBM OpenPages GRC Platform 6.2 before IF7, 6.2.1 before 6.2.1.1 IF5, 7.0 before FP4, and 7.1 before FP1 allows remote authenticated users to modify arbitrary user filters via a JSON request.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21963358
Patch
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21963358
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:openpages_grc_platform:6.2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:openpages_grc_platform:6.2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:openpages_grc_platform:6.2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:openpages_grc_platform:7.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:openpages_grc_platform:7.1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00201

Низкий

4 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

GHSA-8vwj-q58w-h3jx

github

больше 3 лет назад