Katalog CVE
CVE-2023-35890
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server w wersjach 8.5 i 9.0 może oferować słabsze niż oczekiwane zabezpieczenia z powodu niewłaściwego kodowania w lokalnym pliku konfiguracyjnym.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują luki w zabezpieczeniach wynikające z niewłaściwego kodowania, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się przegląd i poprawę kodowania lokalnych plików konfiguracyjnych w IBM WebSphere Application Server, aby zapewnić odpowiedni poziom bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server 8.5 and 9.0 could provide weaker than expected security, caused by the improper encoding in a local configuration file. IBM X-Force ID: 258637.