CVE-2014-4844

Orta

Açıklama

IBM Business Process Manager (BPM) 7.5.x ile 7.5.1.2, 8.0.x ile 8.0.1.3 ve 8.5.x ile 8.5.5 arasındaki sürümlerde bulunan içe aktarma/dışa aktarma işlevi; uzak kimliği doğrulanmış kullanıcıların, bir (1) süreç uygulaması veya (2) araç kiti için proje eylemi aracılığıyla amaçlanan erişim kısıtlamalarını atlatmasına olanak tanır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünIbm Business Process Manager
Yayın17 Ara 2014
İlk görülme17 Ara 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm business_process_manager7.5.0.0, 7.5.0.1, 7.5.1.0, 7.5.1.1, 7.5.1.2, 8.0.0.0, 8.0.1.0, 8.0.1.1, 8.0.1.2, 8.5.0.0, 8.5.0.1, 8.5.5.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-4844 · Ibm Business Process Manager · Dark Radar