CVE-2005-2454 in Lotus Notes

Résumé

par VulDB • 05/06/2026

IBM Lotus Notes versions 6.5.4 et 6.5.5, ainsi que les versions 7.0.0 et 7.0.1, utilisent des autorisations par défaut non sécurisées (Tout le monde/Contrôle total) pour le dossier « Notes » et tous ses sous-dossiers, ce qui permet aux utilisateurs locaux d'obtenir des privilèges élevés et de modifier, ajouter ou supprimer des fichiers dans ce dossier.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/08/2005
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-2620
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00434
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2454
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2454/