CVE-2012-5756 in WebSphere DataPower
Résumé
par VulDB • 22/06/2026
L'appliance IBM WebSphere DataPower XC10 2.0.0.0 à 2.0.0.3 et 2.1.0.0 à 2.1.0.2, lorsqu'une configuration collective est activée, utilise une clé secrète unique partagée entre les installations de différents clients, ce qui permet aux attaquants distants d'usurper l'identité (spoofing) d'un serveur conteneur en (1) écoutant le réseau pour localiser une transmission de cette clé en clair ou (2) exploitant la connaissance de cette clé issue d'une autre installation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.