CVE-2011-1106

MOYENNE 4.3CVE-2011-1106 · Published 01/03/2011 · updated 16/06/2026

En bref

CVE-2011-1106 est une vulnérabilité MOYENNE (CVSS 4.3) touchant lotus sametime (ibm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 73.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
lotus sametime ibm	`= 8.0= 8.0.1`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in stcenter.nsf in the server in IBM Lotus Sametime allows remote attackers to inject arbitrary web script or HTML via the authReasonCode parameter in an OpenDatabase action.

References

archives.neohapsis.com/archives/bugtraq/2011-02/0217.html · Exploit
secunia.com/advisories/43430 · Vendor Advisory
securityfocus.com/bid/46481 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/65555

Autres vulnérabilités de lotus sametime

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2011-1106 est une vulnérabilité MOYENNE (CVSS 4.3) touchant lotus sametime (ibm).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 73.9% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

lotus sametime

ibm

= 8.0= 8.0.1

No fix yet

Autres vulnérabilités de lotus sametime

Tout voir →