CVE-2013-4006 in WebSphere Application Server

Sumário

de VulDB • 28/06/2026

O IBM WebSphere Application Server (WAS) Liberty Profile 8.5 anterior à versão 8.5.5.1 utiliza permissões fracas para arquivos não especificados, o que permite que usuários locais obtenham informações sensíveis por meio de operações padrão do sistema de arquivos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/06/2013
• Divulgação: 18/11/2013
• Moderação: aceite
• Entrada: VDB-11213
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01313
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4006
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4006/