CVE-2013-2950 in WebSphere Portal

الملخص

بحسب VulDB • 18/07/2026

ثغرة حقن CRLF في IBM WebSphere Portal الإصدارات 6.1.0.x قبل 6.1.0.3 CF26، و6.1.5.x قبل 6.1.5 CF26، و7.0.0.x قبل 7.0.0.2 CF21، والإصدارات من 8.0.0.x حتى 8.0.0.1 CF5، عند تفعيل استبدال المنزل (المعروف أيضًا بـ uri.home.substitution)، تتيح للمستخدمين عن بُعد المصادق عليهم حقن رؤوس HTTP عشوائية وإجراء هجمات تقسيم استجابة HTTP عبر متجهات غير محددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/04/2013
• إفشاء: 03/06/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8915
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01425
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2950
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2950/