Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-2027

Опубликовано: 04 окт. 2015
Источник: nvd
CVSS2: 2.1
EPSS Низкий

Описание

IBM WebSphere eXtreme Scale 7.1.0 before 7.1.0.3 and 7.1.1 before 7.1.1.1 improperly performs logout actions, which allows remote attackers to bypass intended access restrictions by leveraging an unattended workstation.

Комментарий

Per http://www-01.ibm.com/support/docview.wss?uid=swg21966044: " IBM WebSphere Extreme Scale could allow a local user to bypass security on another user's session due to it improperly logging out the previous user."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_extreme_scale:7.1.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:websphere_extreme_scale:7.1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:websphere_extreme_scale:7.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 34%
0.00135
Низкий

2.1 Low

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github логотип

GHSA-x78w-8h8q-grw6

github
больше 3 лет назад

IBM WebSphere eXtreme Scale 7.1.0 before 7.1.0.3 and 7.1.1 before 7.1.1.1 improperly performs logout actions, which allows remote attackers to bypass intended access restrictions by leveraging an unattended workstation.

EPSS

Процентиль: 34%
0.00135
Низкий

2.1 Low

CVSS2

Дефекты

CWE-264