CVE-2013-0482 in WebSphere Application Serverالمعلومات

الملخص

بحسب VulDB • 11/06/2026

تسمح IBM WebSphere Application Server (WAS) الإصدارات 7.0 قبل 7.0.0.29، و8.0 قبل 8.0.0.6، ومن 8.5 حتى 8.5.0.2، بالإضافة إلى WebSphere Message Broker الإصدارات 6.1، و7.0 من خلال 7.0.0.5، و8.0 من خلال 8.0.0.2، عند استخدام WS-Security، لمهاجمين عن بُعد بالتزوير التوقيعات الخاصة بالرسائل عبر رسالة SOAP مُعدّة بشكل متعمد (crafted)، وذلك فيما يتعلق بهجوم "Signature Wrap attack"، وهو ثغرة مختلفة عن CVE-2011-1377 وCVE-2013-0489.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

16/12/2012

إفشاء

29/05/2013

الاعتدال

تمت الموافقة

إدخال

VDB-8604

EPSS

0.02028

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!