CVE-2008-0862— ibm lotus_notes 权限许可和访问控制漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-0862 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
IBM Lotus Notes 6.0, 6.5, 7.0, and 8.0 signs an unsigned applet when a user forwards an email message to another user, which allows user-assisted remote attackers to bypass Execution Control List (ECL) protection.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
ibm lotus_notes 权限许可和访问控制漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
ibm lotus_notes存在权限许可和访问控制漏洞。IBM Lotus Notes在一个用户向另一用户发送电子邮件信息时会标记一份无符号的applet程序，这会允许用户协助式的远程攻击者绕过可执行控制列表(ECL)的保护。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-0862 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-0862 的情报信息
Please 登录 to view more intelligence information
- http://www-1.ibm.com/support/docview.wss?uid=swg21257250x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2008-0862
同批安全公告 · n/a · 2008-02-21 · 共 40 条
| CVE-2008-0876 | hitachi SEWB3消息服务 未明漏洞 | |
| CVE-2008-0867 | BEA AquaLogic Interaction/ Plumtree Foundation 跨站脚本攻击漏洞 | |
| CVE-2008-0868 | BEA WebLogic Portal Groupspace 函数 跨站脚本攻击漏洞 | |
| CVE-2008-0869 | BEA WebLogic Workshop/WebLogic Workshop 跨站脚本攻击漏洞 | |
| CVE-2008-0870 | BEA WebLogic Portal 管理员控制台路径 URL重定向漏洞 | |
| CVE-2008-0871 | Now SMS/MMS Gateway HTTP/SMPP 请求 栈溢出漏洞 | |
| CVE-2008-0872 | SmarterTools SmarterMail 主题字段 跨站脚本攻击漏洞 | |
| CVE-2008-0873 | XOOPS 'classifieds'模块 index.PHP SQL注入漏洞 | |
| CVE-2008-0874 | XOOPS eEmpregos 模块 'index.PHP' SQL 注入漏洞 | |
| CVE-2008-0875 | Hitachi EUR Print Manager 未明漏洞 | |
| CVE-2008-0866 | bea Weblogic_workshop 跨站脚本攻击漏洞 | |
| CVE-2008-0877 | Jinzora Media Jukebox 多个跨站脚本攻击漏洞 | |
| CVE-2008-0878 | RunCMS MyAnnonces 模块 index.php SQL注入漏洞 | |
| CVE-2008-0879 | PHP-Nuke Web_Links 模块 modules.php cid参数 SQL注入漏洞 | |
| CVE-2008-0880 | PHP-Nuke EasyContent 模块 modules.php page_id参数 SQL注入漏洞 | |
| CVE-2008-0881 | PHP-Nuke Okul模块 modules.php 'okulid' 参数 SQL注入漏洞 | |
| CVE-2008-0882 | CUPS process_browse_data()双重释放 远程拒绝服务漏洞 | |
| CVE-2007-4516 | Symantec Veritas Storage基础 Scheduler服务 远程拒绝服务漏洞 | |
| CVE-2008-0638 | Symantec Veritas Storage Foundation VEA组件 堆溢出漏洞 | |
| CVE-2008-0894 | Apple Safari BMP/GIF 文件 远程拒绝服务和信息公开漏洞 |
显示前 20 条，共 40 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-0862
暂无评论