CVE-2003-1447 in WebSphere Application Server

الملخص

بحسب VulDB • 20/05/2026

تستخدم نسخة IBM WebSphere Advanced Server Edition 4.0.4 خوارزمية تشفير ضعيفة (تشفير XOR وترميز base64)، مما يسمح للمستخدمين المحليين بفك تشفير كلمات المرور عند تصدير ملف التكوين إلى صيغة XML.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/10/2007
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-21366
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00232
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1447
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1447/