IBM
ha publicado una
actualización para corregir una vulnerabilidad en IBM WebSphere Portal que podrían permitir a un atacante remoto obtener información sensible de los sistemas
afectados.
IBM WebSphere Portal ofrece una
aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones
basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene
una amplia variedad de tecnologías destinadas a desarrollar y mantener portales
B2C, B2B y B2E.
El problema corregido, con CVE-2015-7447, podría permitir a un atacante obtener
información sensible debido a un problema de control de acceso en la API REST Portal
AccessControl. Mediante una petición REST un atacante podría ver las configuraciones
de control de acceso del recurso solicitado.
El problema afecta a WebSphere
Portal 6.1, 7.0, 8.0 y 8.5. IBM ha publicado la actualización PI51395
para evitarlo.
Más información:
Security Bulletin: Fix available for
Information Disclosure Vulnerability in IBM WebSphere Portal (CVE-2015-7447)
Antonio Ropero
Twitter: @aropero
