CVE-2014-0904
Beschrijving NL
Het updateproces in IBM Security AppScan Standard 7.9 tot en met 8.8 vereist geen integriteitscontroles van gedownloade bestanden, waardoor aanvallers op afstand willekeurige code kunnen uitvoeren via een vervaardigd bestand.
Origineel (Engels) tonen
The update process in IBM Security AppScan Standard 7.9 through 8.8 does not require integrity checks of downloaded files, which allows remote attackers to execute arbitrary code via a crafted file.