CVE-2013-3029 in WebSphere Application Server

सारांश

द्वारा VulDB • 23/06/2026

IBM WebSphere Application Server (WAS) के प्रशासनिक कंसोल में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष, जो 6.1 से पहले संस्करणों में 6.1.0.47, 7.0 से पहले संस्करणों में 7.0.0.31, 8.0 से पहले संस्करणों में 8.0.0.7 और 8.5 से पहले संस्करणों में 8.5.5.1 के लिए प्रभावित है, दूरस्थ आक्रमणकारियों को क्रॉस-साइट स्क्रिप्टिंग (XSS) अनुक्रमों को सम्मिलित करने वाले अनुरोधों के लिए मनमाने उपयोगकर्ताओं की प्रमाणीकरण को हजाक करवाने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 12/04/2013
• प्रकटीकरण: 21/08/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-9325
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.00979
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3029
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3029/