CVE-2015-7455

Опубликовано: 29 фев. 2016

Источник: nvd

CVSS3: 3.1

CVSS2: 4

EPSS Низкий

Описание

IBM WebSphere Portal 7.x through 7.0.0.2 CF29, 8.0.x before 8.0.0.1 CF20, and 8.5.x before 8.5.0.0 CF09 uses weak permissions for content items, which allows remote authenticated users to make modifications via the authoring UI.

Комментарий

Appropriate Vendor Advisory Link: HERE

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_portal:7.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_portal:7.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_portal:7.0.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_portal:8.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_portal:8.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_portal:8.5.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00088

Низкий

3.1 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-pg8h-rfwr-4vrx

CVSS3: 3.1

github

больше 3 лет назад

BDU:2016-00620

fstec

почти 10 лет назад

Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal, позволяющая нарушителю вносить изменения в элементы контента