一、 漏洞 CVE-2011-1839 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
IBM Rational Build Forge 7.1.0 在从身份验证Servlet到PHP脚本的重定向过程中使用了HTTP GET方法，这使基于上下文的攻击者更容易通过读取(1)Web服务器访问日志，(2)Web服务器引用日志，或(3)浏览器历史来发现会话ID。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Rational Build Forge 7.1.0 uses the HTTP GET method during redirection from the authentication servlet to a PHP script, which makes it easier for context-dependent attackers to discover session IDs by reading (1) web-server access logs, (2) web-server Referer logs, or (3) the browser history.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Rational Build Forge信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Rational Build Forge 是专门用于构建和发布流程管理的软件。 IBM Rational Build Forge 7.1.0从认证服务器重定向到PHP脚本的过程中使用了HTTP GET方法。攻击者更容易通过读取web-server访问日志，web-server Referer日志或浏览器历史记录发现会话ID。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-1839 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-1839 的情报信息