Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 163 bronnen 1 kritiek 2 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3022

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-200

Beschrijving NL

IBM WebSphere Application Server (WAS) 7.0.x vóór 7.0.0.33, 8.0.x vóór 8.0.0.9 en 8.5.x vóór 8.5.5.3 stelt externe aanvallers in staat om gevoelige informatie te verkrijgen via een vervaardigde URL die een foutconditie activeert.

Origineel (Engels) tonen

IBM WebSphere Application Server (WAS) 7.0.x before 7.0.0.33, 8.0.x before 8.0.0.9, and 8.5.x before 8.5.5.3 allows remote attackers to obtain sensitive information via a crafted URL that triggers an error condition.

Vendors

Ibm

Affected products

Websphere Application Server

References