IBM Documentation Offline 1.0.0–1.4.1 IBM Documentation может позволить удаленному злоумышленнику получить конфиденциальную информацию из-за неправильной конфигурации безопасности, когда сервер документации привязан к неограниченному IP-адресу.
Показать оригинальное описание (EN)
IBM Documentation Offline 1.0.0 through 1.4.1 IBM Documentation could allow a remote attacker to obtain sensitive information due to a security misconfiguration where the documentation server binds to an unrestricted IP address.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ibm Documentation_Offline
cpe:2.3:a:ibm:documentation_offline:*:*:*:*:*:*:*:*
|
1.0.0
|
1.5.1
|