Summary
Ein lokaler Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um seine Privilegien zu erhöhen.
Product
IBM WebSphere Application Server ist ein J2EE-Applikationsserver.
Vulnerabilities 1
-
Medium 5.5CVE-2023-0482 Public exploit
Insecure Temporary File in RESTEasy
In RESTEasy the insecure File.createTempFile() is used in the DataSourceProvider, FileProvider and Mime4JWorkaround classes which creates temp files with insecure permissions that could be read by a local user.
Revision history
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
IBM Security Bulletin 6989199 vom 2023-05-09
https://www.ibm.com/support/pages/node/6989199
-
IBM Security Bulletin 6983490 vom 2023-04-13
https://www.ibm.com/support/pages/node/6983490
-
IBM Security Advisory vom 2023-04-11
https://www.ibm.com/support/pages/node/6982895