CVE-2015-0143

Опубликовано: 03 окт. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

IBM OpenPages GRC Platform 6.2 before IF7, 6.2.1 before 6.2.1.1 IF5, 7.0 before FP4, and 7.1 before FP1 allows remote authenticated users to obtain sensitive information by reading error messages.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21963358
Patch
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21963358
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:openpages_grc_platform:6.2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:openpages_grc_platform:6.2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:openpages_grc_platform:6.2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:openpages_grc_platform:7.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:openpages_grc_platform:7.1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00158

Низкий

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-qgqx-vg33-9hfm

github

больше 3 лет назад