PT-2011-2832

CVE-2011-1046

·

تاريخ النشر

2011-02-21

·

تاريخ التحديث

2017-08-17

الوصف من

CVSS 2.0
5.0
متوسطة
المقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions IBM FileNet P8 Content Engine versions 4.0.1 through 5.0.0
Description The issue allows remote attackers to change a privileged property of an object via unspecified vectors because it does not require the PRIVILEGED WRITE access role for all intended Object Store modifications.
Recommendations For versions 4.0.1 through 5.0.0, ensure that the PRIVILEGED WRITE access role is required for all intended Object Store modifications to prevent unauthorized changes to privileged properties of objects.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾