漏洞标题
N/A
漏洞描述信息
IBM Sterling File Gateway 2.2.0.0 through 6.0.3.1 可以让经过授权的用户修改 cookie 信息,并从 cookie 中删除或添加模块,以访问非授权的功能。IBM X-Force ID:175638。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM Sterling File Gateway 2.2.0.0 through 6.0.3.1 could allow an authenticated user could manipulate cookie information and remove or add modules from the cookie to access functionality not authorized to. IBM X-Force ID: 175638.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Sterling File Gateway 安全漏洞
漏洞描述信息
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心,并帮助基于文件的数据通过因特网实现安全交换。 IBM Sterling File Gateway 6.0.0.0版本至6.0.3.1版本和2.2.0.0版本至2.2.6.5_1版本中存在安全漏洞。攻击者可利用该漏洞控制并修改cookie信息,以访问未经授权的功能。
CVSS信息
N/A
漏洞类别
其他