CVE-2015-1884
Beschrijving NL
Directory traversal kwetsbaarheid in IBM Business Process Manager (BPM) 7.5.x t/m 7.5.1.2, 8.0.x t/m 8.0.1.3, 8.5.0 t/m 8.5.0.1 en 8.5.5 t/m 8.5.5.0 en WebSphere Lombardi Edition (WLE) 7.2 t/m 7.2.0.5 maakt het voor op afstand geverifieerde gebruikers mogelijk om willekeurige bestanden te lezen via een vervaardigde URL voor internationaliseringsbestanden.
Origineel (Engels) tonen
Directory traversal vulnerability in IBM Business Process Manager (BPM) 7.5.x through 7.5.1.2, 8.0.x through 8.0.1.3, 8.5.0 through 8.5.0.1, and 8.5.5 through 8.5.5.0 and WebSphere Lombardi Edition (WLE) 7.2 through 7.2.0.5 allows remote authenticated users to read arbitrary files via a crafted internationalization-file URL.