PT-2014-7024 · Ibm · Ibm Urbancode Deploy

Publicado

2014-09-10

·

Atualizado

2017-09-08

·

CVE-2014-6074

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions IBM UrbanCode Deploy version 6.1.0.2 before IF1
Description The issue allows remote authenticated users to read keystore secret keys via a direct request to a UI page.
Recommendations For IBM UrbanCode Deploy version 6.1.0.2, apply the IF1 patch to resolve the issue.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-310

Identificadores relacionados

CVE-2014-6074

Produtos afetados

Ibm Urbancode Deploy