CVE-2014-3059

Wysokie

Opublikowano: 02/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w konsoli administracyjnej urządzenia IBM WebSphere DataPower XC10 w wersji 2.5 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu do rozproszonej sieci ObjectGrid eXtreme Scale.

Ocena ryzyka

Atakujący mogą uzyskać pełne uprawnienia administracyjne, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.

Rekomendacja

Zaleca się aktualizację urządzenia do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do konsoli administracyjnej.

Inne podatności w IBM WebSphere DataPower XC10 appliance 2.5

CVE-2014-3060Wysokie
Nieokreślona podatność w urządzeniu IBM WebSphere DataPower XC10 w wersji 2.5 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu do rozproszonej sieci ObjectGrid eXtreme Scale i przechwycenie ciasteczka sesyjnego.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Administrative Console on the IBM WebSphere DataPower XC10 appliance 2.5 allows remote attackers to obtain administrative privileges by leveraging access to an eXtreme Scale distributed ObjectGrid network.