Skip to content
OpenAdvisories
Medium WID-SEC-2023-2502 1 CVE

IBM License Metric Tool: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 27, 2023 · Updated Oct 16, 2023 · Revision 2 · de-DE

Vendor: IBM Product: License Metric Tool < 9.2.33 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM License Metric Tool ausnutzen, um Informationen offenzulegen.

Product

Das IBM License Metric Tool dient der Lizenzverwaltung für IBM Produkte.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-43044

    IBM License Metric Tool directory traversal

    IBM License Metric Tool 9.2 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on the system. IBM X-Force ID: 266893.

    IBM License Metric Tool

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References