目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2014-3087— IBM Business Process Manager和WebSphere Lombardi Edition 信息泄露漏洞

EPSS 0.29% · P52
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2014-3087 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
callService.do in IBM Business Process Manager (BPM) 7.5 through 8.5.5 and WebSphere Lombardi Edition 7.2 through 7.2.0.5 allows remote authenticated users to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
IBM Business Process Manager和WebSphere Lombardi Edition 信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台，它为业务的流程建模、组装、监控和部署提供了一系列的相关工具。WebSphere Lombardi Edition（WLE）是BPM产品的前身。 IBM BPM 7.5至8.5.5版本和WLE 7.2至7.2.0.5版本的callService.do文件中存在安全漏洞。远程攻击者可通过XML外部实体声明和实体引用利用该漏洞读取任意文件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2014-3087 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2014-3087 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2014-08-17 · 共 17 条

CVE-2014-0326Iridium Pilot Below Deck Equipment和OpenPort 信息泄露漏洞
CVE-2014-0327Iridium Pilot和OpenPort 身份验证绕过漏洞
CVE-2014-0876IBM Tivoli Storage Manager 缓冲区溢出漏洞
CVE-2014-0905IBM InfoSphere BigInsights 信息泄露漏洞
CVE-2014-0966IBM InfoSphere MDM-Collaborative Edition和InfoSphere MDM Server for PIM SQL注入漏洞
CVE-2014-0969IBM InfoSphere MDM-Collaborative Edition和InfoSphere MDM Server for PIM 跨站请求伪造漏洞
CVE-2014-3063IBM InfoSphere MDM-Collaborative Edition和InfoSphere MDM Server for PIM 安全漏洞
CVE-2014-3080IBM 1754 GCM16和GCM32 Global Console Managers 跨站脚本漏洞
CVE-2014-3081IBM 1754 GCM16和GCM32 Global Console Managers 权限许可和访问控制漏洞
CVE-2014-3085IBM 1754 GCM16和GCM32 Global Console Managers 安全漏洞
CVE-2014-4775IBM InfoSphere MDM-Collaborative Edition和InfoSphere MDM Server for PIM 安全漏洞
CVE-2014-5074Siemens SIMATIC S7-1500 CPU设备安全漏洞
CVE-2014-0609Novell Open Enterprise Server 安全漏洞
CVE-2014-3900Piwigo 跨站脚本漏洞
CVE-2014-3904tenfourzero Shutter SQL注入漏洞
CVE-2014-3905tenfourzero Shutter 跨站脚本漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2014-3087

暂无评论

发表评论