NVD

Id
39701  
Name
CVE-2013-4012  
Description
IBM WebSphere Portal 8.0.0.x before 8.0.0.1 CF09, when Content Template Catalog 4.0 is used, does not require administrative privileges for Portal Application Archive (PAA) file installation, which allows remote authenticated users to modify data or cause a denial of service via unspecified vectors.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:N/I:P/A:P)  
Pub Date
2017-01-18  
Published
2013-12-22  
Modified Date
2013-12-26  
Seq
2013-4012  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
201996 39701 CVE-2013-4012 PM93172  View
201997 39701 CVE-2013-4012 http://www-01.ibm.com/support/docview.wss?uid=swg21660011  View
201998 39701 CVE-2013-4012 ibm-wsportal-cve20134012-paa(85618)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
24103 JVNDB-2013-005678 IBM WebSphere Portal におけるデータを変更される脆弱性 IBM WebSphere Portal は、Content Template Catalog が使用されている場合、Portal Application Archive (PAA) ファイルのインストールに対して管理者権限を要求しないため、データを変更される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 CVE-2013-4012 63954 CVE-2013-4012 39701 4.9 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005678.html 2013-12-20 2013-12-25 View