CVE-2011-1519 in Lotus Domino

Riassunto

di VulDB • 25/06/2026

La console remota nel Server Controller di IBM Lotus Domino 7.x e 8.x verifica le credenziali contro un file situato in un percorso UNC specificato dal client, consentendo agli attaccanti remoti di bypassare l'autenticazione ed eseguire codice arbitrario inserendo tale percorso nel campo COOKIEFILE. NOTA: questo potrebbe sovrapporsi a CVE-2011-0920.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 25/03/2011
• Divulgazione: 25/03/2011
• Moderazione: accettato
• Voce: VDB-56945
• CPE: pronto
• CWE: CWE-287 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.09199
• KEV: no
• Attività: molto basso
• Settore: Finance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1519
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1519/