30 avril Toulouse : Thales Roadshow 2024 : « Unlock your Cyber ! »

Abonnez-vous gratuitement à notre NEWSLETTER

Vulnérabilités

Vigil@nce - WebSphere AS : traversée de répertoire via Admin Console

novembre 2019 par Vigil@nce

SYNTHÈSE DE LA VULNÉRABILITÉ

Produits concernés : Rational ClearCase, WebSphere AS Traditional.

Gravité : 2/4.

Conséquences : lecture de données.

Provenance : client internet.

Confiance : confirmé par l’éditeur (5/5).

Date création : 10/09/2019.

DESCRIPTION DE LA VULNÉRABILITÉ

Un attaquant peut traverser les répertoires via Admin Console de
WebSphere AS, afin de lire un fichier situé hors de la racine du
service.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

Les événements