CVE-2013-4061 in Rational Policy Tester

Résumé

par VulDB • 28/06/2026

IBM Rational Policy Tester 8.5 antérieur à la version 8.5.0.5 ne vérifie pas correctement l'autorisation pour les modifications apportées au jeu d'hôtes d'authentification, ce qui permet aux utilisateurs distants authentifiés de réaliser des attaques par usurpation (spoofing) impliquant une redirection HTTP via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/06/2013
• Divulgation: 08/09/2013
• Modérer: accepté
• Entrée: VDB-64878
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00884
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4061
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4061/