CVE-2009-0503 in WebSphere Message Broker

Résumé

par VulDB • 20/06/2026

IBM WebSphere Message Broker 6.1.x, avant la version 6.1.0.2, écrit le mot de passe de connexion à la base de données dans le Journal des événements et le Journal système lors de la gestion des exceptions pour une erreur JDBC, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en lisant ces journaux.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/02/2009
• Divulgation: 13/02/2009
• Modérer: accepté
• Entrée: VDB-46529
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00328
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0503
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0503/