CVE-2013-0540 in IBM WebSphere Application Server
要約 (英語)
IBM WebSphere Application Server (WAS) Liberty Profile 8.5 before 8.5.0.2, when SSL is not enabled, does not properly validate authentication cookies, which allows remote authenticated users to bypass intended access restrictions via an HTTP session.
予約する
2012年12月16日
公開
2013年04月24日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 8518 | IBM WebSphere Application Server Authentication 弱い認証 | 287 | 概念実証 | 公式な修正 | CVE-2013-0540 |