Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4844

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Met de import-/exportfunctionaliteit in IBM Business Process Manager (BPM) 7.5.x tot 7.5.1.2, 8.0.x tot 8.0.1.3 en 8.5.x tot 8.5.5 kunnen op afstand geverifieerde gebruikers beoogde toegangsbeperkingen omzeilen via een projectactie voor een (1) procestoepassing of (2) toolkit.

Origineel (Engels) tonen

The import/export functionality in IBM Business Process Manager (BPM) 7.5.x through 7.5.1.2, 8.0.x through 8.0.1.3, and 8.5.x through 8.5.5 allows remote authenticated users to bypass intended access restrictions via a project action for a (1) process application or (2) toolkit.

Vendors

Ibm

Affected products

Business Process Manager

References