Podatności IBM Tivoli Endpoint Manager
5 znanych podatności CVE w IBM Tivoli Endpoint Manager, przetłumaczonych i ocenionych.
- CVE-2017-1227Wysokie
IBM Tivoli Endpoint Manager może pozwolić nieautoryzowanemu użytkownikowi na wykorzystanie wszystkich zasobów i spowodowanie awarii systemu.
- CVE-2017-1224Wysokie
IBM Tivoli Endpoint Manager wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.
- CVE-2017-1218Wysokie
IBM Tivoli Endpoint Manager jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.
- CVE-2016-0214Wysokie
IBM Tivoli Endpoint Manager może pozwolić zdalnemu atakującemu na przesyłanie dowolnych plików. Atakujący może wykorzystać tę podatność do przesłania złośliwego pliku, który zostanie uruchomiony tylko w wyniku ataku phishingowego, mającego na celu oszukanie ofiary.
- CVE-2016-0396Wysokie
IBM Tivoli Endpoint Manager może pozwolić użytkownikowi, w szczególnych okolicznościach, na wstrzyknięcie poleceń, które będą wykonywane z niepotrzebnymi wyższymi uprawnieniami niż oczekiwano.