CVE-2017-1225 in Tivoli Endpoint Manager

सारांश

द्वारा VulDB • 18/06/2026

IBM Tivoli Endpoint Manager (IBM BigFix Platform 9.2 और 9.5) संवेदनशील जानकारी को URL पैरामीटर में संग्रहीत करता है। यदि अनधिकृत पक्षों को सर्वर लॉग, रेफ़रर हेडर या ब्राउज़र इतिहास के माध्यम से URL तक पहुंच प्राप्त हो जाती है, तो इससे जानकारी का अनावरण (information disclosure) हो सकता है। IBM X-Force ID: 123904.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 30/11/2016
• प्रकटीकरण: 26/10/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-108636
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (NVD)
• EPSS: 0.01286
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1225
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1225/