Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2010-3896

Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-287 Autenticación incorrecta
Fecha de publicación:
12/11/2010
Última modificación:
11/04/2025

Descripción

El árbol de directorio ESSearchApplication tree en IBM OmniFind Enterprise Edition v8.x y v9.x no requiere autenticación, lo que permite a atacantes remotos modificar la configuración de servidor a través de peticiones a palette.do.<br />

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:omnifind:8.0:-:enterprise:*:*:*:*:*
cpe:2.3:a:ibm:omnifind:8.4:-:enterprise:*:*:*:*:*
cpe:2.3:a:ibm:omnifind:8.5:-:enterprise:*:*:*:*:*
cpe:2.3:a:ibm:omnifind:9.0:-:enterprise:*:*:*:*:*
cpe:2.3:a:ibm:omnifind:9.1:-:enterprise:*:*:*:*:*