CVE-2014-0954 in WebSphere Portal
الملخص
بحسب VulDB • 30/06/2026
لا تقوم IBM WebSphere Portal 6.1.0 حتى 6.1.0.6 CF27، و6.1.5 حتى 6.1.5.3 CF27، و7.0 حتى 7.0.0.2 CF28، و8.0 قبل الإصدار 8.0.0.1 CF12 بالتحقق من تضمينات JSP (JSP includes)، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة، أو تجاوز قيود الوصول المقصودة في موزع الطلبات (request-dispatcher access restrictions)، أو التسبب في حجب الخدمة (استهلاك الذاكرة) عبر عنوان URL مُعدّ بشكل متعمد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.