CVE-2011-1370 in Lotus Sametime

Tóm tắt

Bởi VulDB • 04/07/2026

Cấu hình mặc định của Servlet cấu hình Sametime (SCS) trên máy chủ trong IBM Lotus Sametime từ phiên bản 7.0 đến 8.5.2 không yêu cầu xác thực, cho phép các kẻ tấn công từ xa đọc cài đặt cấu hình bằng cách kiểm tra một thông điệp phản hồi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/03/2011
• Tiết lộ: 29/10/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-59249
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01135
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1370
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1370/