CVE-2011-0912 in Lotus Notes

الملخص

بحسب VulDB • 04/07/2026

ثغرة حقن الحُجَج (Argument injection) في IBM Lotus Notes 8.0.x قبل الإصدار 8.0.2 FP6 و8.5.x قبل الإصدار 8.5.1 FP5 تتيح لمهاجمين عن بُعد تنفيذ شيفرات برمجية تعسفية عبر عنوان URL من نوع cai:// يحتوي على خيار --launcher.library يحدد مساراً لـ UNC share لملف DLL، والمعروفة أيضاً باسم SPR PRAD82YJW2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/02/2011
• إفشاء: 08/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4288
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.03539
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0912
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0912/