Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 165 bronnen 66 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1977

HIGH · 7.5 CVSS Gepubliceerd: CWE-200

Beschrijving NL

Directory traversal kwetsbaarheid in de Web Administration tool in IBM Tivoli Directory Server (ITDS) voor 6.1.0.74-ISS-ISDS-IF0074, 6.2.x voor 6.2.0.50-ISS-ISDS-IF0050, en 6.3.x voor 6.3.0.43-ISS-ISDS-IF0043 en IBM Security Directory Server (ISDS) voor 6.3.1.18-ISS-ISDS-IF0018 en 6.4.x voor 6.4.0.9-ISS-ISDS-IF0009 staat externe aanvallers toe om willekeurige bestanden te lezen via een .. (dot dot) in een URL.

Origineel (Engels) tonen

Directory traversal vulnerability in the Web Administration tool in IBM Tivoli Directory Server (ITDS) before 6.1.0.74-ISS-ISDS-IF0074, 6.2.x before 6.2.0.50-ISS-ISDS-IF0050, and 6.3.x before 6.3.0.43-ISS-ISDS-IF0043 and IBM Security Directory Server (ISDS) before 6.3.1.18-ISS-ISDS-IF0018 and 6.4.x before 6.4.0.9-ISS-ISDS-IF0009 allows remote attackers to read arbitrary files via a .. (dot dot) in a URL.

Vendors

Ibm

Affected products

Tivoli Directory Server Security Directory Server

References