漏洞标题
IBM EntireX 信息泄露漏洞
漏洞描述信息
IBM EntireX 11.1 存在敏感信息泄露漏洞。本地用户可能通过获取详细的 technical 错误信息来获取敏感信息,这些信息可能被用于进一步攻击系统。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
通过错误消息导致的信息暴露
漏洞标题
IBM EntireX information disclosure
漏洞描述信息
IBM EntireX 11.1 could allow a local user to obtain sensitive information when a detailed technical error message is returned. This information could be used in further attacks against the system.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
通过错误消息导致的信息暴露