5
CVE-2012-0191
- EPSS 0.2%
- Veröffentlicht 22.06.2012 10:24:05
- Zuletzt bearbeitet 11.04.2025 00:51:21
- Quelle psirt@us.ibm.com
- Teams Watchlist Login
- Unerledigt Login
The web container in IBM Lotus Expeditor 6.1.x and 6.2.x before 6.2 FP5+Security Pack does not properly perform access control for requests, which allows remote attackers to spoof a localhost request origin via crafted headers.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ibm ≫ Lotus Expeditor Version6.1
Ibm ≫ Lotus Expeditor Version6.1.1
Ibm ≫ Lotus Expeditor Version6.2
Ibm ≫ Lotus Expeditor Version6.2.1
Ibm ≫ Lotus Expeditor Version6.2.2
Ibm ≫ Lotus Expeditor Version6.2.3
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.2% | 0.392 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 5 | 10 | 2.9 |
AV:N/AC:L/Au:N/C:N/I:P/A:N
|