PT-2014-3897
CVE-2014-0858
·
Publicado
2014-02-27
·
Atualizado
2017-08-29
Descrição por
CVSS 2.0
3.5
BaixaMétricasAV:N/AC:M/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
IBM Content Navigator versions prior to 2.0.2.2-ICN-FP002
Description
The issue allows remote authenticated users to bypass intended access restrictions and conduct deleteAction attacks via a modified URL.
Recommendations
For versions prior to 2.0.2.2-ICN-FP002, update to version 2.0.2.2-ICN-FP002 or later to resolve the issue.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾