5.5

CVE-2015-0149

The developer portal in IBM API Management 3.0 before 3.0.4.1 does not properly restrict access to the public and private APIs, which allows remote authenticated users to obtain sensitive information or modify data via unspecified API calls.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ibm ≫ Api Management Version 3.0.0.0
Ibm ≫ Api Management Version 3.0.2.0
Ibm ≫ Api Management Version 3.0.2.1
Ibm ≫ Api Management Version 3.0.3.0
Ibm ≫ Api Management Version 3.0.4.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.93% 0.561
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5.5 8 4.9
AV:N/AC:L/Au:S/C:P/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www-01.ibm.com/support/docview.wss?uid=swg1LI78430
http://www-01.ibm.com/support/docview.wss?uid=swg21696693
Patch
Vendor Advisory