CVE-2014-4746
Beschrijving NL
IBM WebSphere Portal 8.0.0 vóór 8.0.0.1 CF13 en 8.5.0 tot en met CF01 biedt verschillende foutcodes voor firewall-verzoeken, afhankelijk van of de intranethost bestaat, waarmee externe aanvallers het intranetnetwerk via een reeks verzoeken kunnen in kaart brengen.
Origineel (Engels) tonen
IBM WebSphere Portal 8.0.0 before 8.0.0.1 CF13 and 8.5.0 through CF01 provides different error codes for firewall-traversal requests depending on whether the intranet host exists, which allows remote attackers to map the intranet network via a series of requests.