CVE-2013-5414 in WebSphere Application Server

الملخص

بحسب VulDB • 29/06/2026

لا تدعم وظيفة الترحيل في IBM WebSphere Application Server (WAS) الإصدارات 7.0 قبل 7.0.0.31، و8.0 قبل 8.0.0.8، و8.5 قبل 8.5.5.1 بشكل صحيح التمييز بين دور المسؤول (admin role) ودور مدير الأمان الإداري (adminsecmanager role)، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على امتيازات في ظروف انتهازية من خلال الوصول إلى الموارد أثناء الفترة الفاصلة بين عملية الترحيل وتقييم الأدوار.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/08/2013
• إفشاء: 18/11/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11212
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01457
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5414
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5414/