CVE-2016-2961
Beschrijving NL
Met de integratieserver in IBM Integration Bus 9 vóór 9.0.0.6 en 10 vóór 10.0.0.5 en WebSphere Message Broker 8 vóór 8.0.0.8 kunnen externe aanvallers gevoelige Tomcat-versie-informatie verkrijgen door een verkeerd geformuleerd POST-verzoek te verzenden en vervolgens de Java-stacktracering te lezen.
Origineel (Engels) tonen
The integration server in IBM Integration Bus 9 before 9.0.0.6 and 10 before 10.0.0.5 and WebSphere Message Broker 8 before 8.0.0.8 allows remote attackers to obtain sensitive Tomcat version information by sending a malformed POST request and then reading the Java stack trace.