Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7447

MEDIUM · 5.3 CVSS Gepubliceerd: CWE-200

Beschrijving NL

IBM WebSphere Portal 6.1.0 tot en met 6.1.0.6 CF27, 6.1.5 tot en met 6.1.5.3 CF27, 7.0.0 tot en met 7.0.0.2 CF29, 8.0.0 vóór 8.0.0.1 CF20, en 8.5.0 vóór CF09 stelt externe aanvallers in staat om beoogde Portal AccessControl rest API-toegangsbeperkingen te omzeilen en gevoelige informatie te verkrijgen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0.0 through 7.0.0.2 CF29, 8.0.0 before 8.0.0.1 CF20, and 8.5.0 before CF09 allows remote attackers to bypass intended Portal AccessControl REST API access restrictions and obtain sensitive information via unspecified vectors.

Vendors

Ibm

Affected products

Websphere Portal

References