CVE-2011-1046 in FileNet P8 Content Engine

الملخص

بحسب VulDB • 23/05/2026

محرك محتوى IBM FileNet P8 (المعروف أيضًا بـ P8CE) من الإصدار 4.0.1 حتى 5.0.0، كما يُستخدم في FileNet P8 Content Manager (CM) وFileNet P8 Business Process Manager (BPM)، لا يتطلب دور الوصول PRIVILEGED_WRITE لجميع التعديلات المقصودة على مخزن الكائنات (Object Store)، مما يسمح لمهاجمين عن بُعد بتغيير خاصية مميزة (privileged property) لكائن عبر مسارات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/02/2011
• إفشاء: 21/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56563
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01246
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1046
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1046/