IBM FileNet P8 Content Engine权限许可和访问控制漏洞 CVE-2011-1046 CNNVD-201102-301

5.0 AV AC AU C I A
发布： 2011-02-21
修订： 2017-08-17

IBM FileNet P8 Content Engine是 FileNet P8 平台的三大引擎之一。 用于FileNet P8 Content Manager(CM)和FileNet P8 Business Process Manager(BPM)中的IBM FileNet P8 Content Engine(又名P8CE)4.0.1至5.0.0版本没有为预设的Object Store修改请求PRIVILEGED_WRITE访问角色。远程攻击者可以借助未明向量改变对象的特权属性。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有14条受影响产品信息