CVE-2013-5428

Les appliances IBM WebSphere DataPower XC10 exécutant la version 2.5.0 sont affectées par une faille qui permet d'effectuer des actions administratives sans authentification. Un attaquant distant peut exploiter cette vulnérabilité pour faire planter le système ou provoquer un déni de service. Bien que cela nécessite un accès réseau et que certaines conditions spécifiques soient réunies, aucune connexion ni interaction de l'utilisateur n'est nécessaire pour déclencher l'interruption de service.