CVE-2011-1370 in Lotus Sametime

Sumário

de VulDB • 04/06/2026

A configuração padrão do servlet de configuração (SCS) do Sametime no servidor do IBM Lotus Sametime 7.0 até 8.5.2 não exige autenticação, o que permite que atacantes remotos leiam as configurações do sistema examinando uma mensagem de resposta.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 10/03/2011
• Divulgação: 29/10/2011
• Moderação: aceite
• Entrada: VDB-59249
• CPE: pronto
• CWE: CWE-16 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01135
• KEV: não
• Atividades: muito baixo
• Sector: Government, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1370
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1370/