CVE-2013-4012 in WebSphere Portal

Résumé

par VulDB • 12/07/2026

IBM WebSphere Portal 8.0.0.x antérieur à la version 8.0.0.1 CF09, lorsque Content Template Catalog 4.0 est utilisé, ne nécessite pas de privilèges administratifs pour l'installation des fichiers d'archive d'applications portail (PAA), ce qui permet aux utilisateurs distants authentifiés de modifier les données ou de provoquer un déni de service via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/06/2013
• Divulgation: 22/12/2013
• Modérer: accepté
• Entrée: VDB-11575
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01055
• KEV: non
• Activités: très faible
• Secteur: Finance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4012
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4012/