CVE-2012-5308 in Lotus Notes Traveler

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans servlet/traveler d'IBM Lotus Notes Traveler jusqu'à la version 8.5.3.3 Interim Fix 1 permet aux attaquants distants de détourner l'authentification des utilisateurs arbitraires pour les demandes qui créent des rapports de problème via une action getReportProblem upload.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/10/2012
• Divulgation: 08/10/2012
• Modérer: accepté
• Entrée: VDB-62599
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00609
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5308
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5308/