Vulnerabilidad en El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (CVE-2006-7242)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

20/09/2010

Última modificación:

11/04/2025

Descripción

El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-001 no se asegura de que el rol AE Administrator esté presente para las modificaciones en Site Preferences, lo que permite que usuarios remotos autenticados eviten las restricciones de acceso impuestas, a través de vectores no especificados.<br />

Impacto

Vector 2.0

AV:N/AC:L/Au:S/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.00 MEDIA
Vector: AV:N/AC:L/Au:S/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno