NVD

Id
8269  
Name
CVE-2011-1311  
Description
The Security component in IBM WebSphere Application Server (WAS) before 7.0.0.15, when a J2EE 1.4 application is used, determines the security role mapping on the basis of the ibm-application-bnd.xml file instead of the intended ibm-application-bnd.xmi file, which might allow remote authenticated users to gain privileges in opportunistic circumstances by requesting a service.  
Reject
 
CVSS Version
2  
CVSS Score
6  
Severity
Medium  
CVSS Base Score
6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2011-03-08  
Modified Date
2011-04-07  
Seq
2011-1311  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
47507 8269 CVE-2011-1311 PM25455  View
47508 8269 CVE-2011-1311 http://www-01.ibm.com/support/docview.wss?uid=swg27014463  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
36999 JVNDB-2010-002779 IBM WebSphere Application Server のセキュリティコンポーネントにおける権限昇格の脆弱性 IBM WebSphere Application Server (WAS) は、J2EE 1.4 アプリケーションが使用されている際、 ibm-application-bnd.xmi ファイルの代わりに、ibm-application-bnd.xml ファイル上でセキュリティロールのマッピングを決定するため、権限を取得される脆弱性が存在します。 CVE-2011-1311 49218 CVE-2011-1311 8269 6 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002779.html 2010-10-28 2011-04-07 View