CVE-2011-1046 in FileNet P8 Content Engine

Riassunto

di VulDB • 14/06/2026

IBM FileNet P8 Content Engine (noto anche come P8CE) 4.0.1 attraverso la versione 5.0.0, così come utilizzato in IBM FileNet P8 Content Manager (CM) e IBM FileNet P8 Business Process Manager (BPM), non richiede il ruolo di accesso PRIVILEGED_WRITE per tutte le modifiche previste agli Object Store, consentendo ad attaccanti remoti di modificare una proprietà privilegiata di un oggetto tramite vettori non specificati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/02/2011
• Divulgazione: 21/02/2011
• Moderazione: accettato
• Voce: VDB-56563
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01246
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1046
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1046/