CVE-2015-7494
Düşük
Açıklama
IBM Cloud Orchestrator services/[action]/launch API'sinde bir güvenlik açığı tespit edilmiştir. Kimliği doğrulanmış bir alan yöneticisi kullanıcısı, diğer alanın kaynak tanımlayıcısına erişim sağlaması mümkün olması koşuluyla, /services/[action]/launch API çağrısı aracılığıyla alanlar arası kaynakları değiştirebilir.
ÖnemDüşük
CVSS2.8
İstismar olasılığı—
Ürün
Ibm Cloud Orchestrator
Yayın8 Şub 2017
İlk görülme8 Şub 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm cloud_orchestrator | 2.4, 2.4.0.1, 2.4.0.2, 2.4.0.3, 2.5, 2.5.01 | — |
| ibm smartcloud_orchestrator | 2.3, 2.3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.