CVE-2015-0172

Опубликовано: 10 апр. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

IBM Security SiteProtector System 3.0, 3.1.0 and 3.1.1 allows remote attackers to bypass intended security restrictions and consequently execute unspecified commands and obtain sensitive information via unknown vectors. IBM X-Force ID: 100927.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21699472
Mitigation
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21699472
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:security_siteprotector_system:3.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.1.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00188

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-fg37-7xp8-q753