FICHE CVE

CVE-2013-4022

Publiée le 2013-09-25 · Dernière modification le 2026-06-16

IBM Data Studio Web Console 3.x before 3.2, Optim Performance Manager 5.x before 5.2, InfoSphere Optim Configuration Manager 2.x before 2.2, and DB2 Recovery Expert 2.x store unspecified authentication information in a cookie, which allows remote authenticated users to bypass intended access restrictions via unknown vectors.

CVSS 2.03.5 FAIBLE
Publiée2013-09-25
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES