CVE-2016-5996

Wysokie

Opublikowano: 26/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Portal internetowy w IBM Tealeaf Customer Experience przed wersją 8.7.1.8847 FP10, 8.8 przed 8.8.0.9049 FP9, 9.0.0 i 9.0.1 przed 9.0.1.1117 FP5, 9.0.1A przed 9.0.1.5108_9.0.1A FP5, 9.0.2 przed 9.0.2.1223 FP3 oraz 9.0.2A przed 9.0.2.5224_9.0.2A nie wymusza ograniczeń długości hasła, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku brute-force.

Ocena ryzyka

Brak ograniczeń długości hasła zwiększa ryzyko udanego ataku brute-force, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, która wprowadza wymuszenie ograniczeń długości hasła.

Inne podatności w IBM Tealeaf Customer Experience

CVE-2015-4988Wysokie
Podatność typu directory traversal w serwerze replay w IBM Tealeaf Customer Experience umożliwia zdalnym atakującym odczyt dowolnych plików. Dotyczy to wersji przed 8.7.1.8818, 8.8 przed 8.8.0.9026, oraz 9.0.0, 9.0.0A, 9.0.1 przed 9.0.1.1083, 9.0.1A przed 9.0.1.5073, 9.0.2 przed 9.0.2.1095 i 9.0.2A przed 9.0.2.5144.

Oryginalny opis (angielski, źródło NVD)

The web portal in IBM Tealeaf Customer Experience before 8.7.1.8847 FP10, 8.8 before 8.8.0.9049 FP9, 9.0.0 and 9.0.1 before 9.0.1.1117 FP5, 9.0.1A before 9.0.1.5108_9.0.1A FP5, 9.0.2 before 9.0.2.1223 FP3, and 9.0.2A before 9.0.2.5224_9.0.2A FP3 does not enforce password-length restrictions, which makes it easier for remote attackers to obtain access via a brute-force attack.