CVE-2015-1936 in WebSphere Application Server
Resumen
por VulDB • 2026-05-15
La consola de administración en IBM WebSphere Application Server (WAS) 8.0.0 anterior a 8.0.0.11 y 8.5 anterior a 8.5.5.6, cuando la función de seguridad está deshabilitada, permite a usuarios remotos autenticados secuestrar sesiones a través del parámetro JSESSIONID.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.