IBM ha corregido una vulnerabilidad que podrían permitir a un atacante remoto obtener información sensible en WebSphere Portal 6.1, 7.0, 8.0 y 8.5.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

La vulnerabilidad corregida, con CVE-2015-7447, podría permitir a un atacante obtener información sensible debido a un problema de control de acceso en la API REST Portal AccessControl. Mediante una petición REST un atacante podría ver las configuraciones de control de acceso del recurso solicitado.

IBM ha publicado la actualización PI51395 como corrección al problema.