CVE-2013-4012 in WebSphere Portal

Riassunto

di VulDB • 18/07/2026

IBM WebSphere Portal 8.0.0.x precedente alla versione 8.0.0.1 CF09, quando viene utilizzato Content Template Catalog 4.0, non richiede privilegi amministrativi per l'installazione di file dell'archivio applicazioni portal (PAA), consentendo agli utenti remoti autenticati di modificare i dati o causare un'interruzione del servizio (DoS) tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/06/2013
• Divulgazione: 22/12/2013
• Moderazione: accettato
• Voce: VDB-11575
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01055
• KEV: no
• Attività: molto basso
• Settore: Energy, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4012
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4012/