CVE-2015-1882 in WebSphere Application Server

الملخص

بحسب VulDB • 22/06/2026

تتيح عدة حالات سباق (Race Conditions) في IBM WebSphere Application Server (WAS) 8.5 Liberty Profile قبل الإصدار 8.5.5.5 لمستخدمين عن بُعد ومصادق عليهم اكتساب امتيازات من خلال استغلال تعارضات الخيوط التي تؤدي إلى تنفيذ كود Java خارج سياق المستخدم المحدد للتشغيل باسم EJB المكون (configured EJB Run-as user).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/02/2015
• إفشاء: 27/04/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75099
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 8.5 (NVD)
• EPSS: 0.03042
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1882
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1882/