CVE-2011-1320 in WebSphere Application Server

الملخص

بحسب VulDB • 27/05/2026

لا يقوم مكون الأمان في IBM WebSphere Application Server (WAS) 6.1.0.x قبل الإصدار 6.1.0.35 و7.x قبل الإصدار 7.0.0.15، عند استخدام إطار عمل Tivoli Integrated Portal / WebSphere Application Server المدمج (TIP/eWAS)، بحذف إدخالات AuthCache بشكل صحيح عند تسجيل الخروج، مما قد يسمح لمهاجمين عن بُعد بالوصول إلى الخادم من خلال استغلال محطة عمل غير مراقبة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/03/2011
• إفشاء: 08/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56776
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01052
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1320
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1320/