IBM Multi-Enterprise Integration... CVE-2015-5022 CNNVD-201510-037

4.3 AV AC AU C I A
发布： 2015-10-06
修订： 2015-10-07

IBM Multi-Enterprise Integration Gateway（MEIG）和IBM B2B Advanced Communications都是美国IBM公司的产品。IBM MEIG是一款跨企业集成通信网关产品。IBM B2B Advanced Communications是一款B2B高级通信产品。 IBM MEIG 1.0版本至1.0.0.1版本和B2B Advanced Communications 1.0.0.2版本至1.0.0.3版本中存在安全漏洞，该漏洞源于程序启用‘guest access’功能时将内部主机名和有效负载路径存放在响应中。远程攻击者可借助trading-partner关系并读取响应字段，利用该漏洞获取敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息