CVE-2012-5308 in Lotus Notes Traveler

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di Cross-site request forgery (CSRF) in servlet/traveler in IBM Lotus Notes Traveler fino alla versione 8.5.3.3 Interim Fix 1 consente ad attaccanti remoti di dirottare l'autenticazione di utenti arbitrari per richieste che creano report dei problemi tramite un'azione upload getReportProblem.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/10/2012
• Divulgazione: 08/10/2012
• Moderazione: accettato
• Voce: VDB-62599
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00609
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5308
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5308/