CVE-2016-0349
Beschrijving NL
IBM Business Process Manager 8.5.6 tot en met 8.5.6.2 en 8.5.7 vóór 8.5.7.CF201606 stelt externe geauthenticeerde gebruikers in staat om beoogde toegangsbeperkingen te omzeilen en procesinstantievariabelen bij te werken via een REST API-aanroep.
Origineel (Engels) tonen
IBM Business Process Manager 8.5.6 through 8.5.6.2 and 8.5.7 before 8.5.7.CF201606 allows remote authenticated users to bypass intended access restrictions and update process-instance variables via a REST API call.