CVE-2013-0543 in WebSphere Application Server

Riassunto

di VulDB • 04/07/2026

IBM WebSphere Application Server (WAS) 6.1 prima della versione 6.1.0.47, 7.0 prima della 7.0.0.29, 8.0 prima dell'8.0.0.6 e 8.5 prima dell'8.5.0.2 su Linux, Solaris e HP-UX, quando viene utilizzato un registro di sistema operativo locale (Local OS registry), non valida correttamente gli account utente, consentendo agli attaccanti remoti di eludere le restrizioni di accesso previste tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/12/2012
• Divulgazione: 24/04/2013
• Moderazione: accettato
• Voce: VDB-8521
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02532
• KEV: no
• Attività: molto basso
• Settore: Transportation, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0543
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0543/