CVE-2015-4938 in WebSphere Application Server

Zusammenfassung

von MITRE

IBM WebSphere Application Server 7.x before 7.0.0.39, 8.0.x before 8.0.0.11, and 8.5.x before 8.5.5.7 allows remote attackers to spoof servlets and obtain sensitive information via unspecified vectors.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 24.06.2015
• Veröffentlichung: 22.08.2015
• Moderieren: akzeptiert
• Eintrag: VDB-77369
• CPE: bereit
• CWE: CWE-290 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02107
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4938
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4938/