CVE-2017-1539

CVE-2017-1539: fallo en IBM Business Process Manager Advanced

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Business Process Manager Advanced

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
IBM Business Process Manager 7.5, 8.0, and 8.5 is vulnerable to privilege escalation by not properly distinguishing internal group memberships from user registry group memberships. By manipulating LDAP group membership an attack might gain privileged access. IBM X-Force ID: 130807.
Productos afectados
IBM · Business Process Manager Advanced
CVEs relacionadas — IBM Business Process Manager Advanced

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-1527—CVE-2017-1527EPSS 2.0%CVE-2020-4490MEDIUMCVE-2020-4490EPSS 0.9%CVE-2017-1494—CVE-2017-1494EPSS 0.8%CVE-2017-1425—CVE-2017-1425EPSS 0.7%CVE-2017-1530—CVE-2017-1530EPSS 0.7%CVE-2017-1531—CVE-2017-1531EPSS 0.7%