FICHE CVE

CVE-2014-0918

Publiée le 2014-05-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 6.1, 7.0 et 8.0 d'IBM WebSphere Portal sont affectées via le système d'aide Eclipse. Un attaquant distant non authentifié peut lire des fichiers arbitraires du système de fichiers du serveur en envoyant une URL spécialement conçue. Bien qu'aucune connexion ne soit requise, le succès de l'exploitation dépend de configurations système spécifiques.

CVSS 2.07.1 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2014-05-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in IBM Eclipse Help System (IEHS) in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF27, and 8.0 before 8.0.0.1 CF06 allows remote attackers to read arbitrary files via a crafted URL.