CVE-2012-3325 in WebSphere Application Server

Zusammenfassung

von VulDB • 08.06.2026

IBM WebSphere Application Server (WAS) 6.1.x versione precedente alla 6.1.0.45, 7.0.x versione precedente alla 7.0.0.25, 8.0.x versione precedente alla 8.0.0.5 e IBM WebSphere Application Server Full Profile 8.5.x versione precedente all'8.5.0.1, quando è installata la correzione PM44303, non convalida correttamente le credenziali, consentendo agli utenti remoti autenticati di ottenere l'accesso amministrativo tramite vettori non specificati.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 07.06.2012
• Veröffentlichung: 30.08.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61956
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 6.0 (NVD)
• EPSS: 0.01819
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3325
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3325/