Программа: Novell Identity Manager 3.x

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации и перезаписать произвольные файлы на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в JBoss в методе "setBaseDir()". Атакующий может получить доступ к конфиденциальным данным и перезаписать произвольные файлы на целевой системе.



Оставить мнение