CVE-2015-1920 in WebSphere Application Server

Résumé

par VulDB • 09/06/2026

IBM WebSphere Application Server (WAS) 6.1 à 6.1.0.47, 7.0 avant 7.0.0.39, 8.0 avant 8.0.0.11 et 8.5 avant 8.5.5.6 permet aux attaquants distants d'exécuter du code arbitraire en envoyant des instructions manipulées dans une session de port de gestion.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/02/2015
• Divulgation: 19/05/2015
• Modérer: accepté
• Entrée: VDB-75197
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.06885
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1920
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1920/