CVE-2014-3063
WysokieStreszczenie
IBM InfoSphere Master Data Management - Collaborative Edition w wersjach 10.x przed 10.1-FP11 oraz 11.x przed 11.0-FP5, a także InfoSphere Master Data Management Server dla Product Information Management w wersjach 9.x przed 9.1-FP15 oraz 10.x i 11.x przed 11.3-IF2, umożliwiają lokalnym użytkownikom uzyskanie uprawnień administratora poprzez nieokreślone wektory.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości uzyskania przez lokalnych użytkowników pełnych uprawnień administratora, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i systemów.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM InfoSphere Master Data Management - Collaborative Edition, InfoSphere Master Data Management Server for Product Information Management
Oryginalny opis (angielski, źródło NVD)
IBM InfoSphere Master Data Management - Collaborative Edition 10.x before 10.1-FP11 and 11.x before 11.0-FP5 and InfoSphere Master Data Management Server for Product Information Management 9.x before 9.1-FP15 and 10.x and 11.x before 11.3-IF2 allow local users to obtain administrator privileges via unspecified vectors.