CVE-2017-1346

Düşük

Açıklama

IBM Business Process Manager 7.5, 8.0 ve 8.5, çevrimdışı kurulumlar sırasında dosyaları geçici bir klasörde geçici olarak saklar ve bu dosyalar kısa bir süre içerisinde yerel bir kullanıcı tarafından okunabilir. IBM X-Force ID: 126461.

ÖnemDüşük
CVSS2.5
İstismar olasılığı—
ÜrünIbm Business Process Manager
Yayın25 Eyl 2017
İlk görülme25 Eyl 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm business_process_manager7.5.0.0, 7.5.0.1, 7.5.1.0, 7.5.1.1, 7.5.1.2, 8.0.0.0, 8.0.1.0, 8.0.1.1, 8.0.1.2, 8.0.1.3, 8.5.0.0, 8.5.0.1, 8.5.0.2, 8.5.5.0, 8.5.6.0, 8.5.6.1, 8.5.6.2, 8.5.7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-1346 · Ibm Business Process Manager · Dark Radar