CVE-2017-1523

Wysokie

Opublikowano: 24/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM InfoSphere Master Data Management - Collaborative Edition 11.5 może pozwolić nieautoryzowanemu użytkownikowi na pobieranie raportów bez uwierzytelnienia.

Ocena ryzyka

Ryzyko związane z tą podatnością polega na możliwości nieautoryzowanego dostępu do wrażliwych danych raportów, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.

Rekomendacja

Zaleca się wdrożenie odpowiednich mechanizmów uwierzytelniania oraz autoryzacji, aby zabezpieczyć dostęp do raportów.

Inne podatności w IBM InfoSphere Master Data Management - Collaborative Edition 11.5

CVE-2014-3063Wysokie
IBM InfoSphere Master Data Management - Collaborative Edition w wersjach 10.x przed 10.1-FP11 oraz 11.x przed 11.0-FP5, a także InfoSphere Master Data Management Server dla Product Information Management w wersjach 9.x przed 9.1-FP15 oraz 10.x i 11.x przed 11.3-IF2, umożliwiają lokalnym użytkownikom uzyskanie uprawnień administratora poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

IBM InfoSphere Master Data Management - Collaborative Edition 11.5 could allow an unauthorized user to download reports without authentication. IBM X-Force ID: 129892.