CVE-2011-1370 in Lotus Sametime

सारांश

द्वारा VulDB • 04/07/2026

IBM Lotus Sametime के सर्वर में संस्करण 7.0 से लेकर 8.5.2 तक उपलब्ध Sametime कॉन्फ़िगरेशन सर्वलेट (SCS) की डिफ़ॉल्ट कॉन्फ़िगरेशन में प्रमाणीकरण आवश्यकता को सक्षम नहीं किया गया है, जिससे दूरस्थ आक्रामक व्यक्ति एक प्रतिक्रिया संदेश का निरीक्षण करके कॉन्फ़िगरेशन सेटिंग्स पढ़ सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 10/03/2011
• प्रकटीकरण: 29/10/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59249
• CPE: तैयार
• CWE: CWE-16 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.01135
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Homeoffice, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1370
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1370/