Inicio / Content / Boletín de vulnerabilidades

Boletín de vulnerabilidades

Nuevas vulnerabilidades documentadas a los productos que usted está suscrito:

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

Vulnerabilidad en IBM Quality Manager (CVE-2017-1609)
Gravedad:
BajaBaja
Publication date: 02/11/2018
Last modified:
09/10/2019
Descripción:
IBM Quality Manager (RQM), de la versión 5.0 a la 5.0.2 y desde la versión 6.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una sesión de confianza. IBM X-Force ID: 132929.
Vulnerabilidad en IBM Rational Quality Manager (CVE-2018-1604)
Gravedad:
BajaBaja
Publication date: 04/10/2018
Last modified:
09/10/2019
Descripción:
IBM Rational Quality Manager (RQM) desde la versión 5.0 hasta la 5.0.2 y desde la versión 6.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una sesión de confianza. IBM X-Force ID: 143794.
Vulnerabilidad en productos IBM (CVE-2018-1664)
Gravedad:
BajaBaja
Publication date: 25/09/2018
Last modified:
09/10/2019
Descripción:
En IBM DataPower Gateway 7.1.0.0 - 7.1.0.23, 7.2.0.0 - 7.2.0.21, 7.5.0.0 - 7.5.0.16, 7.5.1.0 - 7.5.1.15, 7.5.2.0 - 7.5.2.15 y 7.6.0.0 - 7.6.0.8, así como IBM DataPower Gateway CD 7.7.0.0 - 7.7.1.2 el eco de las cabeceras de autorización de la interfaz de gestión AMP expone credenciales de inicio de sesión en la caché del navegador. IBM X-Force ID: 144890.
Vulnerabilidad en productos IBM (CVE-2018-1669)
Gravedad:
MediaMedia
Publication date: 25/09/2018
Last modified:
09/10/2019
Descripción:
IBM DataPower Gateway 7.1.0.0 - 7.1.0.23, 7.2.0.0 - 7.2.0.21, 7.5.0.0 - 7.5.0.16, 7.5.1.0 - 7.5.1.15, 7.5.2.0 - 7.5.2.15 y 7.6.0.0 - 7.6.0.8, así como IBM DataPower Gateway CD 7.7.0.0 - 7.7.1.2 son vulnerables a un ataque XEE (XML External Entity) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de la memoria. IBM X-Force ID: 144950.