CVE-2018-1639

Опубликовано: 16 нояб. 2018

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

The Report Builder of Jazz Reporting Service 5.0 through 5.0.2 and 6.0 through 6.0.6 could allow an authenticated user to obtain sensitive information beyond its assigned privileges. IBM X-Force ID: 144579.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/144579
VDB Entry
Vendor Advisory
https://www.ibm.com/support/docview.wss?uid=ibm10731727
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/144579
VDB Entry
Vendor Advisory
https://www.ibm.com/support/docview.wss?uid=ibm10731727
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:jazz_reporting_service:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 5.0.2 (включая)

cpe:2.3:a:ibm:jazz_reporting_service:*:*:*:*:*:*:*:*

Версия от 6.0 (включая) до 6.0.2 (включая)

cpe:2.3:a:ibm:jazz_reporting_service:*:*:*:*:*:*:*:*

Версия от 6.0.3 (включая) до 6.0.6 (включая)

EPSS

Процентиль: 37%

0.00162

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-68pg-xqhr-rqwp

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 37%

0.00162

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200