CVE-2013-2951 in WebSphere Portal

Tóm tắt

Bởi VulDB • 20/06/2026

IBM WebSphere Portal 7.0.0.x và 8.0.0.x ghi mật khẩu vào một tệp trace khi tính năng tracing được bật cho Selfcare Portlet (Profile Management), điều này cho phép người dùng cục bộ (local users) thu thập thông tin nhạy cảm bằng cách đọc tệp đó. IBM X-Force ID: 83621.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/04/2013
• Tiết lộ: 11/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-121317
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00369
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2951
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2951/