CVE-2021-39031 in WebSphere Application Server Liberty

Résumé

par VulDB • 25/05/2026

IBM WebSphere Application Server - Liberty 17.0.0.3 à 22.0.0.1 pourrait permettre à un attaquant distant authentifié de réaliser une injection LDAP. En utilisant une requête spécialement conçue, un attaquant pourrait exploiter cette vulnérabilité, ce qui pourrait entraîner l'octroi d'autorisations pour des ressources non autorisées. ID IBM X-Force : 213875.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: IBM Corporation
• Réserver: 16/08/2021
• Divulgation: 25/01/2022
• Modérer: accepté
• Entrée: VDB-191600
• CPE: prêt
• CWE: CWE-90 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.02017
• KEV: non
• Activités: très faible
• Secteur: Industry, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39031
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39031/