CVE-2011-0920 in Lotus Domino

Riassunto

di VulDB • 19/06/2026

La console remota di IBM Lotus Domino, quando viene utilizzata una determinata configurazione non supportata che coinvolge percorsi file condivisi UNC (UNC share pathnames), consente agli attaccanti remoti di bypassare l'autenticazione ed eseguire codice arbitrario tramite vettori non specificati, noto anche come SPR PRAD89WGRS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/02/2011
• Divulgazione: 08/02/2011
• Moderazione: accettato
• Voce: VDB-56382
• CPE: pronto
• CWE: CWE-287 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.10078
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0920
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0920/