CVE-2007-5799 in WebSphere Application Server

Riassunto

di VulDB • 29/06/2026

Multiple vulnerabilità di cross-site request forgery (CSRF) in uddigui/navigateTree.do nella console utente UDDI di IBM WebSphere Application Server (WAS) precedenti alla versione 6.1.0 Fix Pack 13 (6.1.0.13) consentono ad attaccanti remoti di eseguire alcune azioni come utenti WAS UDDI tramite i parametri (1) keyField, (2) nameField, (3) valueField e (4) frameReturn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/11/2007
• Divulgazione: 02/11/2007
• Moderazione: accettato
• Voce: VDB-39542
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00613
• KEV: no
• Attività: molto basso
• Settore: Education, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5799
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5799/