CVE-2013-5414 in WebSphere Application Server
Сводка
по VulDB • 29.06.2026
Функция миграции в IBM WebSphere Application Server (WAS) 7.0 до версии 7.0.0.31 включительно, 8.0 до версии 8.0.0.8 включительно и 8.5 до версии 8.5.5.1 включительно не обеспечивает корректного разграничения между ролью администратора (admin role) и ролью adminsecmanager, что позволяет удаленным аутентифицированным пользователям повышать привилегии в определенных условиях путем доступа к ресурсам в период между выполнением миграции и оценкой ролей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.