CVE-2011-1359 in WebSphere Application Server

Zusammenfassung

von VulDB • 11.06.2026

Eine Verzeichnis-Traversal-Schwachstelle in der Administrationskonsole von IBM WebSphere Application Server (WAS) 6.1 vor 6.1.0.41, 7.0 vor 7.0.0.19 und 8.0 vor 8.0.0.1 ermöglicht es entfernten Angreifern, beliebige Dateien über ein .. (Dot Dot) in der URI zu lesen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 10.03.2011
• Veröffentlichung: 06.09.2011
• Moderieren: akzeptiert
• Eintrag: VDB-58434
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01780
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1359
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1359/