CVE-2015-7817
Beschrijving NL
Raceconditie in de webservice van het beheerpaneel in IBM System Networking Switch Center (SNSC) vóór 7.3.1.5 en Lenovo Switch Center vóór 8.1.2.0 stelt externe aanvallers in staat om geprivilegieerde accounttoegang te verkrijgen en bijgevolg FileReader.jsp-invoer te leveren met directory-traversal-sequenties om willekeurige tekstbestanden te lezen, via een verzoek om poort 40080 of 40443.
Origineel (Engels) tonen
Race condition in the administration-panel web service in IBM System Networking Switch Center (SNSC) before 7.3.1.5 and Lenovo Switch Center before 8.1.2.0 allows remote attackers to obtain privileged-account access, and consequently provide FileReader.jsp input containing directory traversal sequences to read arbitrary text files, via a request to port 40080 or 40443.