CVE-2013-4006 in WebSphere Application Server

Résumé

par VulDB • 28/06/2026

Le profil IBM WebSphere Application Server (WAS) Liberty 8.5 antérieur à la version 8.5.5.1 utilise des autorisations faibles pour des fichiers non spécifiés, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles via des opérations standard du système de fichiers.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/06/2013
• Divulgation: 18/11/2013
• Modérer: accepté
• Entrée: VDB-11213
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01313
• KEV: non
• Activités: très faible
• Secteur: Chemical, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4006
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4006/