CVE-2015-1882 in WebSphere Application Server

Résumé

par VulDB • 28/06/2026

Plusieurs conditions de course dans IBM WebSphere Application Server (WAS) 8.5 Liberty Profile avant la version 8.5.5.5 permettent aux utilisateurs distants authentifiés d'obtenir des privilèges en exploitant des conflits de threads qui entraînent l'exécution de code Java hors du contexte de l'utilisateur Run-as EJB configuré.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/02/2015
• Divulgation: 27/04/2015
• Modérer: accepté
• Entrée: VDB-75099
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 8.5 (NVD)
• EPSS: 0.03042
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1882
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1882/