CVE-2014-0886

Wysokie

Opublikowano: 25/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Interfejs webowy administracyjny w IBM Lotus Protector for Mail Security w wersjach 2.8.x przed 2.8.1-22905 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu oraz wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane wykonanie poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację do wersji 2.8.1-22905 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w IBM Lotus Protector for Mail Security

CVE-2014-0887Wysokie
Interfejs administracyjny w IBM Lotus Protector for Mail Security w wersjach 2.8.x przed 2.8.1-22905 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

The Admin Web UI in IBM Lotus Protector for Mail Security 2.8.x before 2.8.1-22905 allows remote authenticated users to bypass intended access restrictions and execute arbitrary commands via unspecified vectors.