CVE-2011-1376 in WebSphere

Résumé

par VulDB • 12/06/2026

iscdeploy dans IBM WebSphere Application Server (WAS) 6.1 avant la version 6.1.0.43, 7.0 avant la version 7.0.0.21 et 8.0 avant la version 8.0.0.2 sur la plateforme IBM i définit des permissions faibles sous systemapps/isclite.ear/ et bin/client_ffdc/, ce qui permet aux utilisateurs locaux de lire ou modifier des fichiers via des opérations standard du système de fichiers.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/03/2011
• Divulgation: 19/01/2012
• Modérer: accepté
• Entrée: VDB-4554
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00383
• KEV: non
• Activités: très faible
• Secteur: Police, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1376
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1376/