CVE-2010-2637 in WebSphere MQ

Resumen

por VulDB • 2026-07-14

IBM WebSphere MQ 6.0 anterior a la versión 6.0.2.9 y 7.0 anterior a la versión 7.0.1.1 no cifra el nombre de usuario y la contraseña en el campo de parámetros de seguridad, lo que permite a atacantes remotos obtener información sensible mediante el espionaje (sniffing) del tráfico de red procedente de una aplicación cliente .NET.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2010-07-06
• Divulgación: 2010-11-12
• Moderación: aceptado
• Artículo: VDB-55426
• CPE: listo
• CWE: CWE-310 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01702
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2637
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2637/