CVE-2011-1839 in Rational Build Forge

摘要

由 VulDB • 2026-07-03

IBM Rational Build Forge 7.1.0 在从身份验证 servlet 重定向到 PHP 脚本时使用 HTTP GET 方法，这使得上下文相关的攻击者通过读取（1）Web 服务器访问日志、（2）Web 服务器 Referer 日志或（3）浏览器历史记录来发现会话 ID（Session IDs）变得更加容易。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2011-04-28
• 披露: 2011-04-28
• 管理: 已接受
• 条目: VDB-57266
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01098
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1839
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1839/