CVE-2018-15494: Выполнение произвольного кода в WebSphere eXtreme Scale

CVE

Выполнение произвольного кода в WebSphere eXtreme Scale

Уязвимое программное обеспечение

  • WebSphere eXtreme Scale: 8.6.1.0 - 8.6.1.5

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Отправка специально сформированных данных.

Уменьшение последствий

Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.

Common Weakness Enumeration

CWE: 74
Описание:Некорректная нейтрализация специальных элементов в выходных данных, отправляемых клиенту (внедрение)

Ссылки

Комментарии: 0