CVE-2021-39031 in WebSphere Application Server Liberty

Resumen

por VulDB • 2026-05-25

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 22.0.0.1 podría permitir que un atacante remoto autenticado realice una inyección LDAP. Mediante el uso de una solicitud especialmente elaborada, un atacante podría explotar esta vulnerabilidad, lo que podría resultar en la concesión de permisos para acceder a recursos no autorizados. ID de IBM X-Force: 213875.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: IBM Corporation
• Reservar: 2021-08-16
• Divulgación: 2022-01-25
• Moderación: aceptado
• Artículo: VDB-191600
• CPE: listo
• CWE: CWE-90 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.02017
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39031
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39031/