Skip to content
OpenAdvisories
Medium WID-SEC-2024-3717 2 CVEs

IBM FileNet und Content Manager: Mehrere Schwachstellen

Published Dec 17, 2024 · Updated Dec 17, 2024 · de-DE

Vendor: IBM Product: Content Manager Product: FileNet Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM FileNet und IBM Content Manager ausnutzen, um beliebigen Programmcode auszuführen oder Dateien zu verändern.

Product

IBM FileNet ist eine Enterprise Content Management Plattform für die Verwaltung von Inhalten, Prozessen und Compliance.
IBM WEBi ist ein stand-alone Web Client zum Arbeiten mit Inhalten von mehreren Servern gleichzeitig.

Vulnerabilities 2

  • High 8.8
    CVE-2023-39913

    Apache UIMA Java SDK Core, Apache UIMA Java SDK CPE, Apache UIMA Java SDK Vinci adapter, Apache UIMA Java SDK tools: Potential untrusted code execution when deserializing certain binary CAS formats

    Deserialization of Untrusted Data, Improper Input Validation vulnerability in Apache UIMA Java SDK, Apache UIMA Java SDK, Apache UIMA Java SDK, Apache UIMA Java SDK.This issue affects Apache UIMA Java SDK: before 3.5.0. Users are recommended to upgrade to ver…

    Apache Software Foundation Apache UIMA Java SDK Core Apache UIMA Java SDK Vinci adapter Apache UIMA Java SDK CPE Maven
  • High 7.5
    CVE-2022-32287 Public exploit

    Apache UIMA prior to 3.3.1 has a path traversal vulnerability when extracting (PEAR) archives

    A relative path traversal vulnerability in a FileUtil class used by the PEAR management component of Apache UIMA allows an attacker to create files outside the designated target directory using carefully crafted ZIP entry names. This issue affects Apache UIMA…

    Apache Software Foundation Apache UIMA uimaj org.apache.uima:uimaj-core Ubuntu Maven

Revision history

  1. #1

    Initiale Fassung

References