WID-SEC-W-2022-0616

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

IBM Tivoli Network Manager: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2022-07-07

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Network Manager ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-28169US	medium5.3	78.5% (100th)	—	2021-06-09
For Eclipse Jetty versions <= 9.4.40, <= 10.0.2, <= 11.0.2, it is possible for requests to the ConcatServlet with a doubly encoded path to access protected resources within the WEB…
CVE-2020-25649US	high7.5	17.7% (97th)	—	2020-12-03
A flaw was found in FasterXML Jackson Databind, where it did not have entity expansion secured properly. This flaw allows vulnerability to XML external entity (XXE) attacks. The hi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2022-0616 - CSAF Versionself
WID-SEC-2022-0616 - Portal Versionself
IBM Security Advisory vom 2022-07-07external
IBM Security Advisory vom 2022-07-07external
IBM Security Bulletin 6958056 vom 2023-02-24external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan