Описание
IBM Control Center 6.2.1 and 6.3.1
could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5.4 Medium
CVSS3
4.3 Medium
CVSS3
Дефекты
Связанные уязвимости
IBM Control Center 6.2.1 and 6.3.1 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system.
Уязвимость системы мониторинга и управления процессами передачи файлов IBM Control Center, связанная с непринятием мер по нейтрализации scipt-related тэгов html на веб-странице, позволяющая нарушителю выполнить произвольный код или получить доступ к конфиденциальной информации
EPSS
5.4 Medium
CVSS3
4.3 Medium
CVSS3