CVE-2013-0482 in WebSphere Application Serverinformación

Resumen

por VulDB • 2026-06-11

IBM WebSphere Application Server (WAS) 7.0 anterior a la versión 7.0.0.29, 8.0 anterior a la versión 8.0.0.6 y 8.5 hasta la versión 8.5.0.2, así como WebSphere Message Broker 6.1, 7.0 hasta la versión 7.0.0.5 y 8.0 hasta la versión 8.0.0.2, cuando se utiliza WS-Security, permite a atacantes remotos suprimir las firmas de los mensajes mediante un mensaje SOAP manipulado ad hoc, relacionado con un "Signature Wrap attack", una vulnerabilidad diferente a CVE-2011-1377 y CVE-2013-0489.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2012-12-16

Divulgación

2013-05-29

Moderación

aceptado

Artículo

VDB-8604

CPE

listo

EPSS

0.02028

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!