Vulnerabilidad en IBM WebSphere Portal
Vulnerabilidad en IBM WebSphere Portal
IBM ha publicado una actualización para corregir una vulnerabilidad en IBM WebSphere Portal que podrían permitir a un atacante remoto obtener información sensible de los sistemas afectados.
IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de “mashup” empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.
El problema corregido, con CVE-2015-7447, podría permitir a un atacante obtener información sensible debido a un problema de control de acceso en la API REST Portal AccessControl. Mediante una petición REST un atacante podría ver las configuraciones de control de acceso del recurso solicitado.
El problema afecta a WebSphere Portal 6.1, 7.0, 8.0 y 8.5. IBM ha publicado la actualización PI51395 para evitarlo.
http://www.ibm.com/eserver/support/fixes/fixcentral/swg/quickorder?productid=WebSphere%20Portal&brandid=5&apar=PI51395
Más información:
Security Bulletin: Fix available for Information Disclosure Vulnerability in IBM WebSphere Portal (CVE-2015-7447)
http://www-304.ibm.com/support/docview.wss?uid=swg21973152
Ver informacion original al respecto en Fuente:
http://unaaldia.hispasec.com/2016/01/vulnerabilidad-en-ibm-websphere-portal.html
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.