Описание
IBM Sterling File Gateway
6.0.0.0 through 6.1.2.6, and 6.2.0.0 through 6.2.0.4
could disclose sensitive installation directory information to an authenticated user that could be used in further attacks against the system.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 6.0.0.0 (включая) до 6.1.2.7_1 (исключая)Версия от 6.2.0.0 (включая) до 6.2.0.5 (исключая)
Одновременно
Одно из
cpe:2.3:a:ibm:sterling_file_gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:sterling_file_gateway:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00221
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-548
Связанные уязвимости
CVSS3: 4.3
github
около 1 года назад
IBM Sterling File Gateway 6.0.0.0 through 6.1.2.6, and 6.2.0.0 through 6.2.0.4 could disclose sensitive installation directory information to an authenticated user that could be used in further attacks against the system.
CVSS3: 4.3
fstec
около 1 года назад
Уязвимость файлового шлюза IBM Sterling File Gateway, связанная с раскрытием информации посредством чтения файлов каталога, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 13%
0.00221
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-548