CVE-2017-1371 high CVSS 8.8

Builder tools running in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute Builder tool actions they do not have access...

概要

Builder tools running in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute Builder tool actions they do not have access to. IBM X-Force ID: 126864.

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

IBM TRIRIGA Application Platform 3.3、3.4、3.5 における Builder ツールに認証されたユーザーがアクセス権のない操作を実行する脆弱性があります。この問題は高い深刻度で評価されており、攻撃者が許可されていないアクションを実行する可能性があります。

❓ 何が問題か

IBM TRIRIGA Application PlatformのBuilderツールに、認証ユーザーがアクセス権のないアクションを実行できる脆弱性がある。

📍 影響範囲

IBM TRIRIGA Application Platform バージョン3.3、3.4、3.5

🔥 重要度

認証された攻撃者がアクセス権を持たないアクションを実行できるため、高い深刻度を持つ。

🔧 修正方法

公式パッチを適用することにより修正可能。詳細はIBMのサポートドキュメントを参照のこと。

🛡️ 暫定回避

情報なし

🔍 検知方法

IBMのサポート情報を参照し、現在のバージョンが影響を受けるか確認する。

参照URL

patch ibm.com
patch exchange.xforce.ibmcloud.com