漏洞标题
N/A
漏洞描述信息
IBM Web Security Access Manager可能导致已验证的用户访问高度敏感信息,因为文件权限不正确。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM Security Access Manager for Web could allow an authenticated user to gain access to highly sensitive information due to incorrect file permissions.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Security Access Manager 安全漏洞
漏洞描述信息
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。 IBM Security Access Manager中存在安全漏洞,该漏洞源于程序没有正确分配文件的权限。攻击者可利用该漏洞获取敏感信息的访问权限。以下版本受到影响:IBM Security Access Manager for Web 7.0版本和8.0版本,Security Access Manager for Mobile 8.0版
CVSS信息
N/A
漏洞类别
授权问题