CVE-2013-5446

Les appliances IBM WebSphere DataPower XC10 utilisant les versions 2.1.0 ou 2.5.0 sont affectées par une faille dans la manière dont la console gère les actions de déconnexion. Un attaquant distant peut exploiter cette vulnérabilité sans disposer de compte ni nécessiter d'interaction de l'utilisateur pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Comme elle ne nécessite qu'un accès réseau et aucune authentification, l'exploitation est triviale à exécuter.