CVE-2015-4963

Les versions 7.x et 8.x d'IBM Security Access Manager (WebSEAL) sont affectées par une faille dans la manière dont elles traitent certaines requêtes HTTP. Un attaquant distant peut exploiter cette vulnérabilité pour lire ou écrire des fichiers arbitraires sur le serveur, ce qui pourrait compromettre des données sensibles ou modifier les configurations du système. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification et peut être réalisée via le réseau.