CVE-2013-2961 in Tivoli Monitoring

Résumé

par VulDB • 18/07/2026

Le serveur web interne du composant Basic Services dans IBM Tivoli Monitoring (ITM) 6.2.0 jusqu'à FP3, 6.2.1 jusqu'à FP4, 6.2.2 jusqu'à FP9 et 6.2.3 avant FP3, tel qu'utilisé dans IBM Application Manager for Smart Business (anciennement Tivoli Foundations Application Manager) 1.2.1 avant la version 1.2.1.0-TIV-IAMSB-FP0004 et d'autres produits, permet aux attaquants distants de réaliser une redirection non spécifiée des requêtes HTTP et de contourner la configuration du serveur proxy via un trafic HTTP manipulé ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/04/2013
• Divulgation: 21/06/2013
• Modérer: accepté
• Entrée: VDB-64318
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01818
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2961
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2961/