Skip to content
OpenAdvisories
Low WID-SEC-2023-2711 1 CVE

IBM SAN Volume Controller: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 23, 2015 · Updated Oct 18, 2023 · Revision 3 · de-DE

Vendor: IBM Product: SAN Volume Controller 1.1 - 7.4 Product: Storwize Product: Storwize V3500 1.1 - 7.4 Product: Storwize V3700 1.1 - 7.4 Product: Storwize V5000 1.1 - 7.4 Product: Storwize V7000 1.1 - 7.4

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize V7000, IBM Storwize V5000, IBM Storwize V3700 und IBM Storwize V3500 ausnutzen, um Informationen offenzulegen.

Product

Die IBM SAN Volume Controller Software wird mit SAN Volume Controller Storage Engines ausgliefert und dient zur Steuerung und Verwaltung von IBM SANs. Zur Verwaltung bietet sie ein Webinterface.
IBM Storwize ist ein virtualisiertes Speichersystem für virtualisierte Serverumgebungen.

Vulnerabilities 1

  • Medium —
    CVE-2014-7809

    Cross-Site Request Forgery in Apache Struts

    Apache Struts 2.0.0 through 2.3.x before 2.3.20 uses predictable <s:token/> values, which allows remote attackers to bypass the CSRF protection mechanism.

    org.apache.struts:struts2-core Maven

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #1

    Initial Release

  3. #2

    Version nicht vorhanden

References