Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7455

LOW · 3.1 CVSS Gepubliceerd: CWE-264

Beschrijving NL

IBM WebSphere Portal 7.x tot en met 7.0.0.2 CF29, 8.0.x vóór 8.0.0.1 CF20 en 8.5.x vóór 8.5.0.0 CF09 maakt gebruik van zwakke machtigingen voor inhoudsitems, waardoor op afstand geverifieerde gebruikers wijzigingen kunnen aanbrengen via de gebruikersinterface van de auteur.

Origineel (Engels) tonen

IBM WebSphere Portal 7.x through 7.0.0.2 CF29, 8.0.x before 8.0.0.1 CF20, and 8.5.x before 8.5.0.0 CF09 uses weak permissions for content items, which allows remote authenticated users to make modifications via the authoring UI.

Vendors

Ibm

Affected products

Websphere Portal

References