CVE-2015-0141— IBM OpenPages GRC Platform 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2015-0141 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
IBM OpenPages GRC Platform 6.2 before IF7, 6.2.1 before 6.2.1.1 IF5, 7.0 before FP4, and 7.1 before FP1 allows remote authenticated users to modify arbitrary user filters via a JSON request.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
IBM OpenPages GRC Platform 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。 IBM OpenPages GRC Platform中存在安全漏洞。远程攻击者可通过发送JSON请求利用该漏洞修改任意用户过滤器。以下版本受到影响：IBM OpenPages GRC Platform 6.2.0.0版本、6.2.1.0版本、6.2.1.1版本、7.0.0.0版本、7.1.0.0版本
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2015-0141 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2015-0141 的情报信息
Please 登录 to view more intelligence information
- http://www-01.ibm.com/support/docview.wss?uid=swg21963358x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2015-0141
同批安全公告 · n/a · 2015-10-03 · 共 24 条
| CVE-2015-1015 | 多款Omron设备信息泄露漏洞 | |
| CVE-2015-7686 | Perl Email-Address模块资源管理错误漏洞 | |
| CVE-2015-7314 | Gollum Precious模块信息泄露漏洞 | |
| CVE-2015-6549 | Symantec NetBackup OpsCenter 跨站脚本漏洞 | |
| CVE-2015-5650 | AjaXplorer 目录遍历漏洞 | |
| CVE-2015-5645 | ICZ MATCHA SNS 权限许可和访问控制漏洞 | |
| CVE-2015-5644 | ICZ MATCHA SNS 代码注入漏洞 | |
| CVE-2015-5643 | ICZ MATCHA INVOICE 代码注入漏洞 | |
| CVE-2015-5642 | ICZ MATCHA INVOICE SQL注入漏洞 | |
| CVE-2015-5641 | baserCMS SQL注入漏洞 | |
| CVE-2015-5640 | baserCMS 权限许可和访问控制问题漏洞 | |
| CVE-2015-3938 | Mitsubishi Electric MELSEC FX3G PLC设备资源管理错误漏洞 | |
| CVE-2014-8916 | IBM OpenPages GRC Platform 跨站脚本漏洞 | |
| CVE-2015-0988 | Omron CX-One CX-Programmer 信息泄露漏洞 | |
| CVE-2015-0987 | 多款Omron产品信息泄露漏洞 | |
| CVE-2015-5651 | Dotclear 跨站脚本漏洞 | |
| CVE-2015-4955 | IBM Business Process Manager 跨站脚本漏洞 | |
| CVE-2015-1888 | IBM Content Navigator 跨站脚本漏洞 | |
| CVE-2015-0195 | IBM Content Template Catalog for WebSphere Portal 跨站脚本漏洞 | |
| CVE-2015-0145 | IBM OpenPages GRC Platform 跨站请求伪造漏洞 |
显示前 20 条，共 24 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2015-0141
暂无评论