CVE-2014-6122
Beschrijving NL
IBM Security AppScan Enterprise 8.5 vóór 8.5 IFix 002, 8.6 vóór 8.6 IFix 004, 8.7 vóór 8.7 IFix 004, 8.8 vóór 8.8 iFix 003, 9.0 vóór 9.0.0.1 iFix 003 en 9.0.1 vóór 9.0.1 iFix 001 stelt externe geauthenticeerde gebruikers in staat om naar willekeurige mappen te schrijven en daardoor willekeurige opdrachten uit te voeren, via een aangepast argument.
Origineel (Engels) tonen
IBM Security AppScan Enterprise 8.5 before 8.5 IFix 002, 8.6 before 8.6 IFix 004, 8.7 before 8.7 IFix 004, 8.8 before 8.8 iFix 003, 9.0 before 9.0.0.1 iFix 003, and 9.0.1 before 9.0.1 iFix 001 allows remote authenticated users to write to arbitrary folders, and consequently execute arbitrary commands, via a modified argument.