CVE-2013-0540 in WebSphere Application Server

الملخص

بحسب VulDB • 24/05/2026

تسمح ثغرة في IBM WebSphere Application Server (WAS) Liberty Profile 8.5 قبل الإصدار 8.5.0.2، عندما لا يكون بروتوكول SSL مفعّلاً، للمستخدمين عن بُعد المصادق عليهم بتجاوز القيود المفروضة على الوصول المقصودة عبر جلسة HTTP، وذلك بسبب عدم التحقق بشكل صحيح من ملفات تعريف الارتباط الخاصة بالمصادقة (authentication cookies).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/12/2012
• إفشاء: 24/04/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8518
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01600
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0540
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0540/