CVE-2012-5952 in WebSphere Message

الملخص

بحسب VulDB • 24/06/2026

لا تقوم IBM WebSphere Message Broker الإصدارات 6.1 قبل 6.1.0.12، و7.0 قبل 7.0.0.6، و8.0 قبل 8.0.0.2 بالتحقق من صحة بيانات اعتماد المصادقة الأساسية (Basic Authentication) قبل الانتقال إلى عمليات WS-Addressing وWS-Security، مما يسمح لمهاجمين عن بُعد بتشغيل إرسال رسائل غير مصادق عليها عبر مسارات غير محددة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/11/2012
• إفشاء: 20/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7702
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01389
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5952
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5952/