CVE-2008-5411 in WebSphere Application Server

Résumé

par VulDB • 06/07/2026

IBM WebSphere Application Server (WAS) 7, antérieur à la version 7.0.0.1, transmet le trafic SSL sur un « TCP non sécurisé », ce qui facilite l'obtention d'informations sensibles par des attaquants distants grâce au sniffing du réseau.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/12/2008
• Divulgation: 09/12/2008
• Modérer: accepté
• Entrée: VDB-45362
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01442
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5411
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5411/