Подмена данных

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

IBM

Наименование ПО

WebSphere Application Server (7.0.0.0, 7.0.0.45, 8.0.0.0, 8.0.0.15, 8.5.0.0, 8.5.5.14)

Описание

Уязвимость в установках IBM WebSphere Application Server, использующих форму входа, позволяет злоумышленникам, действующим удаленно, подменить данные.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/

Ссылки

Источник: CVE
Наименование: CVE-2018-1695
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1695

Назад к списку уязвимостей

Подмена данных

Карточка уязвимости

Характеристики уязвимости