CVE-2013-0482 in WebSphere Application Serverinformation

Résumé

par VulDB • 11/06/2026

IBM WebSphere Application Server (WAS) 7.0 avant la version 7.0.0.29, 8.0 avant la version 8.0.0.6 et de 8.5 à 8.5.0.2 ainsi que WebSphere Message Broker versions 6.1, 7.0 jusqu'à 7.0.0.5 et 8.0 jusqu'à 8.0.0.2, lorsque WS-Security est utilisé, permettent aux attaquants distants de falsifier les signatures des messages via un message SOAP crafted, en relation avec une « Signature Wrap attack », qui constitue une vulnérabilité différente de CVE-2011-1377 et CVE-2013-0489.

Once again VulDB remains the best source for vulnerability data.

Réserver

16/12/2012

Divulgation

29/05/2013

Modérer

accepté

Entrée

VDB-8604

CPE

prêt

EPSS

0.02028

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!