CVE-2015-1887 in WebSphere Portal

Zusammenfassung

von VulDB • 27.06.2026

IBM WebSphere Portal versioni dalla 7.0.0 alla 7.0.0.2 CF29, dall'8.0.0 all'8.0.0.1 CF17 e dall'8.5.0 al CF06 consentono agli attaccanti remoti di ottenere informazioni sensibili del Java Content Repository (JCR) tramite una richiesta appositamente costruita.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 19.02.2015
• Veröffentlichung: 14.07.2015
• Moderieren: akzeptiert
• Eintrag: VDB-76442
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.02496
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1887
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1887/