CVE-2015-4988

Wysokie

Opublikowano: 18/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu directory traversal w serwerze replay w IBM Tealeaf Customer Experience umożliwia zdalnym atakującym odczyt dowolnych plików. Dotyczy to wersji przed 8.7.1.8818, 8.8 przed 8.8.0.9026, oraz 9.0.0, 9.0.0A, 9.0.1 przed 9.0.1.1083, 9.0.1A przed 9.0.1.5073, 9.0.2 przed 9.0.2.1095 i 9.0.2A przed 9.0.2.5144.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych przechowywanych na serwerze, co może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Tealeaf Customer Experience, aby usunąć tę podatność oraz zabezpieczyć system przed potencjalnymi atakami.

Inne podatności w IBM Tealeaf Customer Experience

CVE-2016-5996Wysokie
Portal internetowy w IBM Tealeaf Customer Experience przed wersją 8.7.1.8847 FP10, 8.8 przed 8.8.0.9049 FP9, 9.0.0 i 9.0.1 przed 9.0.1.1117 FP5, 9.0.1A przed 9.0.1.5108_9.0.1A FP5, 9.0.2 przed 9.0.2.1223 FP3 oraz 9.0.2A przed 9.0.2.5224_9.0.2A nie wymusza ograniczeń długości hasła, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku brute-force.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in the replay server in IBM Tealeaf Customer Experience before 8.7.1.8818, 8.8 before 8.8.0.9026, 9.0.0, 9.0.0A, 9.0.1 before 9.0.1.1083, 9.0.1A before 9.0.1.5073, 9.0.2 before 9.0.2.1095, and 9.0.2A before 9.0.2.5144 allows remote attackers to read arbitrary files via unspecified vectors.