– Gravité : 2/4
– Conséquences : accès/droits privilégié, accès/droits utilisateur
– Provenance : client internet
– Moyen d’attaque : aucun démonstrateur, aucune attaque
– Compétence de l’attaquant : expert (4/4)
– Confiance : confirmé par l’éditeur (5/5)
– Diffusion de la configuration vulnérable : élevée (3/3)
– Nombre de vulnérabilités dans ce bulletin : 2
– Date création : 14/12/2009

PRODUITS CONCERNÉS

– IBM WebSphere Application Server

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans WebSphere
Application Server.

Un attaquant peut provoquer un Cross Site Request Forgery dans la
console web d’administration. [grav:2/4 ; PK87176]

Une vulnérabilité inconnue affecte la sécurité. [grav:2/4 ; PK91414]

CARACTÉRISTIQUES

– Références : PK87176, PK91414, VIGILANCE-VUL-9279
– Url : http://vigilance.fr/vulnerabilite/WebSphere-AS-6-0-2-multiples-vulnerabilites-9279