Katalog CVE
CVE-2015-7411
KrytyczneStreszczenie
Klient portalu w IBM Tivoli Monitoring (ITM) w wersjach 6.2.2 do FP9, 6.2.3 do FP5 oraz 6.3.0 do FP6 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów i danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Tivoli Monitoring, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The portal client in IBM Tivoli Monitoring (ITM) 6.2.2 through FP9, 6.2.3 through FP5, and 6.3.0 through FP6 allows remote authenticated users to gain privileges via unspecified vectors.