CVE-2011-1309
Publiée le 2011-03-08 · Dernière modification le 2026-06-16
Les versions plus anciennes d'IBM WebSphere Application Server (antérieures à la 7.0.0.15) contiennent une faille dans le composant Plug-in liée à la manière dont les demandes de trace sont traitées. Un attaquant distant peut exploiter cette vulnérabilité via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. Une exploitation réussie permet à l'attaquant de compromettre la confidentialité, l'intégrité et la disponibilité du système, bien que l'impact spécifique soit partiellement non spécifié.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Plug-in component in IBM WebSphere Application Server (WAS) before 7.0.0.15 does not properly handle trace requests, which has unspecified impact and attack vectors.