CVE-2015-7466
Beschrijving NL
Lifecycle Query Engine (LQE) in IBM Jazz Reporting Service (JRS) 6.0 vóór 6.0.0-Rational-CLM-ifix005 stelt op afstand geverifieerde gebruikers in staat om LDAP-injectieaanvallen uit te voeren en bijgevolg beoogde querybeperkingen te omzeilen of de LDAP-directory te wijzigen, via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Lifecycle Query Engine (LQE) in IBM Jazz Reporting Service (JRS) 6.0 before 6.0.0-Rational-CLM-ifix005 allows remote authenticated users to conduct LDAP injection attacks, and consequently bypass intended query restrictions or modify the LDAP directory, via unspecified vectors.