CVE-2011-1519

Опубликовано: 25 мар. 2011

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

The remote console in the Server Controller in IBM Lotus Domino 7.x and 8.x verifies credentials against a file located at a UNC share pathname specified by the client, which allows remote attackers to bypass authentication, and consequently execute arbitrary code, by placing this pathname in the COOKIEFILE field. NOTE: this might overlap CVE-2011-0920.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:lotus_domino:7.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.2.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:7.0.4.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ibm:lotus_domino:8.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.0.2.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.0.2.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.0.2.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.0.2.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.1.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.1.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.1.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.1.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.2.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_domino:8.5.3:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.09065

Низкий

10 Critical

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-vgwj-fv3c-ww5m

github

больше 3 лет назад