CVE-2015-1936 in WebSphere Application Server

Сводка

по VulDB • 07.06.2026

В консоли администратора IBM WebSphere Application Server (WAS) версий до 8.0.0.11 в ветке 8.0.0 и до 8.5.5.6 в ветке 8.5 при отключенной функции безопасности удаленные аутентифицированные пользователи могут перехватывать сеансы через параметр JSESSIONID.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 19.02.2015
• Раскрытие: 14.07.2015
• Модерация: принято
• Вход: VDB-76445
• CPE: готов
• CWE: CWE-284 (Подтверждённый)
• CVSS: 6.0 (NVD)
• EPSS: 0.01677
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Government, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1936
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1936/