一、 漏洞 CVE-2016-5935 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
IBM Jazz for Service Management可能导致远程攻击者获取敏感信息,因为 SSL 证书验证失败。攻击者可以利用此漏洞使用中间人技术获取敏感信息。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
IBM Jazz for Service Management could allow a remote attacker to obtain sensitive information, caused by the failure to properly validate the SSL certificate. An attacker could exploit this vulnerability to obtain sensitive information using man in the middle techniques.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
IBM Jazz for Service Management 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Jazz for Service Management(JazzSM)是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。Dashboard Application Services Hub(DASH)是其中的一个仪表板应用服务中心组件。 IBM Jazz for Service Management 1.1.3版本中的Dashboard Application Services Hub 3.1.3版本存在安全漏洞,该漏洞源于程序没有正确的验证SSL证书。攻击者可利用该漏洞获取敏感信
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-5935 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-5935 的情报信息