CVE-2011-1312 in WebSphere Application Server

摘要

由 VulDB • 2026-07-06

IBM WebSphere Application Server (WAS) 6.1.0.x（低于 6.1.0.31）和 7.x（低于 7.0.0.15）中的 Administrative Console 组件未能阻止对主管理员 ID 的修改，这使得远程经过身份验证的管理员能够通过将 (1) 用户或 (2) 组映射到管理员角色来绕过预期的访问限制。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2011-03-08
• 披露: 2011-03-08
• 管理: 已接受
• 条目: VDB-56768
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 4.0 (NVD)
• EPSS: 0.01027
• KEV: 否
• 活动: 非常低
• 部门: Energy, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1312
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1312/