CVE-2014-3060

Wysokie

Opublikowano: 02/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w urządzeniu IBM WebSphere DataPower XC10 w wersji 2.5 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu do rozproszonej sieci ObjectGrid eXtreme Scale i przechwycenie ciasteczka sesyjnego.

Ocena ryzyka

Atakujący mogą uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa danych i systemów organizacji.

Rekomendacja

Zaleca się aktualizację urządzenia do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do sieci ObjectGrid.

Inne podatności w IBM WebSphere DataPower XC10 appliance 2.5

CVE-2014-3059Wysokie
Nieokreślona podatność w konsoli administracyjnej urządzenia IBM WebSphere DataPower XC10 w wersji 2.5 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu do rozproszonej sieci ObjectGrid eXtreme Scale.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability on the IBM WebSphere DataPower XC10 appliance 2.5 allows remote attackers to obtain administrative privileges by leveraging access to an eXtreme Scale distributed ObjectGrid network and capturing a session cookie.