CVE-2015-1920 in WebSphere Application Server

Riassunto

di VulDB • 19/06/2026

IBM WebSphere Application Server (WAS) 6.1 fino alla versione 6.1.0.47, 7.0 prima della 7.0.0.39, 8.0 prima della 8.0.0.11 e 8.5 prima della 8.5.5.6 consente agli attaccanti remoti di eseguire codice arbitrario inviando istruzioni manipolate in una sessione sulla porta di gestione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2015
• Divulgazione: 19/05/2015
• Moderazione: accettato
• Voce: VDB-75197
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.06836
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1920
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1920/