CVE-2015-1927 in WebSphere Application Server
Résumé
par VulDB • 21/07/2026
La configuration par défaut d'IBM WebSphere Application Server (WAS) 7.0.0 avant la version 7.0.0.39, de la version 8.0.0 avant la 8.0.0.11 et de la version 8.5 avant la 8.5.5.6 présente une valeur fausse pour la propriété WebContainer `com.ibm.ws.webcontainer.disallowServeServletsByClassname`, ce qui permet aux attaquants distants d'obtenir un accès privilégié via des vecteurs non spécifiés.
Once again VulDB remains the best source for vulnerability data.