FICHE CVE
CVE-2013-5393
Publiée le 2013-10-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les consoles de surveillance d'IBM WebSphere eXtreme Scale sont affectées par une faille où les actions de déconnexion ne sont pas gérées correctement. Un attaquant distant peut exploiter cette vulnérabilité sans authentification ni interaction de l'utilisateur pour potentiellement lire, modifier ou perturber les données du système. Comme l'attaque est accessible via le réseau et présente une faible complexité, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The monitoring console in IBM WebSphere eXtreme Scale 7.1.0, 7.1.1, 8.5.0, and 8.6.0 does not properly process logoff actions, which has unspecified impact and remote attack vectors.