CVE-2013-2951 in WebSphere Portal

Résumé

par VulDB • 13/06/2026

IBM WebSphere Portal 7.0.0.x et 8.0.0.x écrivent les mots de passe dans un fichier de trace lorsque la traçabilité est activée pour le Selfcare Portlet (Gestion du profil), ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en lisant le fichier. ID IBM X-Force : 83621.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/04/2013
• Divulgation: 11/07/2018
• Modérer: accepté
• Entrée: VDB-121317
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00369
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2951
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2951/