CVE-2013-2950 in WebSphere Portal

Résumé

par VulDB • 18/07/2026

Vulnérabilité d'injection CRLF dans IBM WebSphere Portal 6.1.0.x avant la version 6.1.0.3 CF26, 6.1.5.x avant la version 6.1.5 CF26, 7.0.0.x avant la version 7.0.0.2 CF21 et 8.0.0.x jusqu'à 8.0.0.1 CF5 : lorsque le remplacement du répertoire home (alias uri.home.substitution) est activé, des utilisateurs distants authentifiés peuvent injecter des en-têtes HTTP arbitraires et mener des attaques de fractionnement de réponse HTTP via des vecteurs non spécifiés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/04/2013
• Divulgation: 03/06/2013
• Modérer: accepté
• Entrée: VDB-8915
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01425
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2950
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2950/