CVE-2016-0299

Опубликовано: 28 фев. 2018

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

IBM TRIRIGA Application Platform 3.3 before 3.3.2.6, 3.4 before 3.4.2.3, and 3.5 before 3.5.0.1 allows remote attackers to obtain sensitive information via vectors involving a database query. IBM X-Force ID: 111382.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21981155
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/111382
VDB Entry
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21981155
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/111382
VDB Entry
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:tririga_application_platform:*:*:*:*:*:*:*:*

Версия от 3.3.0.0 (включая) до 3.3.2.6 (исключая)

cpe:2.3:a:ibm:tririga_application_platform:*:*:*:*:*:*:*:*

Версия от 3.4.0.0 (включая) до 3.4.2.3 (исключая)

cpe:2.3:a:ibm:tririga_application_platform:3.5.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00172

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-2227-8vc9-qpf3