漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The Image Viewer component in IBM FileNet P8 Application Engine (P8AE) 3.5.1 before 3.5.1-002 removes a user from an ACL when the user is denied all permissions for an annotation, which might allow remote authenticated users to bypass intended access restrictions in opportunistic circumstances.
漏洞信息
N/A
漏洞
N/A
漏洞
IBM FileNet P8 Application Engine Image Viewer组件权限许可和访问控制漏洞
漏洞信息
Application Engine(AE) 是 FileNet P8 平台的三大引擎之一,AE 做为用户和 CE, PE server 的桥梁,为 FileNet P8 实现内容和流程管理。 IBM FileNet P8 Application Engine (P8AE) 3.5.1-002之前的3.5.1版本中的Image Viewer组件在用户的所有批注权限被拒绝时会从ACL中移除一个用户。远程认证用户可以在投机状况下绕过访问限制。
漏洞信息
N/A
漏洞
N/A