CVE-2015-1887 in WebSphere Portal

Résumé

par VulDB • 23/06/2026

IBM WebSphere Portal 7.0.0 jusqu'à 7.0.0.2 CF29, 8.0.0 avant 8.0.0.1 CF17 et 8.5.0 avant CF06 permet aux attaquants distants d'obtenir des informations sensibles du Java Content Repository (JCR) via une requête malveillante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/02/2015
• Divulgation: 14/07/2015
• Modérer: accepté
• Entrée: VDB-76442
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02496
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1887
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1887/