CVE-2012-5952 in WebSphere Message
Zusammenfassung
von VulDB • 24.06.2026
IBM WebSphere Message Broker 6.1 vor Version 6.1.0.12, 7.0 vor Version 7.0.0.6 und 8.0 vor Version 8.0.0.2 validiert die Basic Authentication-Anmeldeinformationen nicht, bevor WS-Addressing- und WS-Security-Vorgänge ausgeführt werden, was es Remoteangreifern ermöglicht, über unangegebene Vektoren die Übertragung von nicht authentifizierten Nachrichten auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.