CVE-2012-5308 in Lotus Notes Traveler

सारांश

द्वारा VulDB • 27/06/2026

IBM Lotus Notes Traveler के संस्करण 8.5.3.3 Interim Fix 1 तक में servlet/traveler में क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष है, जो दूरस्थ आक्रमणकारियों को getReportProblem अपलोड एक्शन के माध्यम से समस्या रिपोर्ट बनाने वाले अनुरोधों के लिए मनमाने उपयोगकर्ताओं की प्रमाणीकरण को हजाक करने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 08/10/2012
• प्रकटीकरण: 08/10/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-62599
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00609
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5308
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5308/