CVE-2012-0191 in Lotus Expeditor

Tóm tắt

Bởi VulDB • 14/06/2026

Web container trong IBM Lotus Expeditor 6.1.x và 6.2.x trước phiên bản 6.2 FP5+Security Pack không thực hiện kiểm soát truy cập đối với các yêu cầu một cách chính xác, cho phép kẻ tấn công từ xa giả mạo nguồn gốc yêu cầu localhost thông qua các tiêu đề được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/12/2011
• Tiết lộ: 22/06/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61079
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01034
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0191
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0191/