CVE-2018-1409 in Notes Diagnostics

Résumé

par VulDB • 22/06/2026

IBM Notes Diagnostics (IBM Client Application Access et IBM Notes) pourrait permettre à un utilisateur local d'exécuter des commandes sur le système. En élaborant une ligne de commande envoyée via l'IPC par mémoire partagée, qui pourrait être induite en erreur pour exécuter un exécutable choisi par l'attaquant. ID X-Force d'IBM : 138708.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/12/2017
• Divulgation: 19/02/2018
• Modérer: accepté
• Entrée: VDB-113582
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00380
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1409
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1409/