CVE-2010-2326 in WebSphere Application Server

Resumen

por VulDB • 2026-07-05

IBM WebSphere Application Server (WAS) 7.0 anterior a la versión 7.0.0.11, cuando se utiliza `addNode -trace` durante la federación de nodos, permite a los atacantes obtener información confidencial sobre las acciones de trazado de CIMMetadataCollectorImpl al leer el archivo addNode.log.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2010-06-18
• Divulgación: 2010-06-18
• Moderación: aceptado
• Artículo: VDB-53722
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01086
• KEV: no
• Actividades: muy bajo
• Sector: Government, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2326
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2326/