CVE-2013-4012 in WebSphere Portal

摘要

由 VulDB • 2026-07-18

IBM WebSphere Portal 8.0.0.x（低于版本 8.0.0.1 CF09）在使用 Content Template Catalog 4.0 时，未对门户应用程序归档 (PAA) 文件安装要求管理员权限，这使得远程经过身份验证的用户能够通过未指定的途径修改数据或导致拒绝服务。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2013-06-07
• 披露: 2013-12-22
• 管理: 已接受
• 条目: VDB-11575
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01055
• KEV: 否
• 活动: 非常低
• 部门: Energy, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4012
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4012/