CVE-2014-8895
Beschrijving NL
IBM TRIRIGA Application Platform 3.2.1.x, 3.3.2 vóór 3.3.2.3 en 3.4.1 vóór 3.4.1.1 stelt externe aanvallers in staat om beoogde toegangsbeperkingen te omzeilen en de afbeeldingsbestanden van willekeurige gebruikers te lezen via een vervaardigde URL.
Origineel (Engels) tonen
IBM TRIRIGA Application Platform 3.2.1.x, 3.3.2 before 3.3.2.3, and 3.4.1 before 3.4.1.1 allows remote attackers to bypass intended access restrictions and read the image files of arbitrary users via a crafted URL.