CVE-2015-1887

Опубликовано: 14 июл. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

IBM WebSphere Portal 7.0.0 through 7.0.0.2 CF29, 8.0.0 before 8.0.0.1 CF17, and 8.5.0 before CF06 allows remote attackers to obtain sensitive Java Content Repository (JCR) information via a crafted request.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg1PI36150
http://www-01.ibm.com/support/docview.wss?uid=swg21958024
Patch
Vendor Advisory
http://www.securityfocus.com/bid/75475
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032970
http://www-01.ibm.com/support/docview.wss?uid=swg1PI36150
http://www-01.ibm.com/support/docview.wss?uid=swg21958024
Patch
Vendor Advisory
http://www.securityfocus.com/bid/75475
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032970

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_portal:7.0.0.0:-:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_portal:7.0.0.1:-:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_portal:7.0.0.2:-:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_portal:8.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_portal:8.0.0.1:-:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_portal:8.5.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00285

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-c24h-5xv6-5969

github

больше 3 лет назад

BDU:2015-10992

fstec

больше 10 лет назад

Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal, позволяющая нарушителю получить доступ к защищаемой информации Java Content Repository