Skip to content
OpenAdvisories
Medium WID-SEC-2024-0516 2 CVEs

IBM FileNet Content Manager: Mehrere Schwachstellen

Published Feb 28, 2024 · Updated Nov 11, 2024 · Revision 3 · de-DE

Vendor: IBM Product: Business Automation Workflow Product: FileNet Content Manager Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM FileNet Content Manager ausnutzen, um Informationen offenzulegen oder seine Privilegien zu erweitern.

Product

IBM FileNet Content Manager ist die Content-Management-Lösung für die FileNet P8-Plattform.

Vulnerabilities 2

  • Medium 6.3
    CVE-2023-47716

    IBM FileNet Content Manager privilege escalation

    IBM CP4BA - Filenet Content Manager Component 5.5.8.0, 5.5.10.0, and 5.5.11.0 could allow a user to gain the privileges of another user under unusual circumstances. IBM X-Force ID: 271656.

    IBM FileNet Content Manager
  • Medium 5.3
    CVE-2023-38366

    IBM FileNet Content Manager directory traversal

    IBM Filenet Content Manager Component 5.5.8.0, 5.5.10.0, and 5.5.11.0 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on …

    IBM FileNet Content Manager

Revision history

  1. #3

    Prüfung Produkteintragung

  2. #2

    Neue Updates von IBM und IBM-APAR aufgenommen

  3. #1

    Initiale Fassung

References