CVE-2018-1755 in WebSphere Application Server Liberty

Résumé

par VulDB • 08/08/2026

IBM WebSphere Application Server Liberty pourrait permettre à un attaquant distant d'obtenir des informations sensibles, en raison de l'utilisation incorrecte du protocole de transport lorsque Liberty est configuré pour utiliser Java Authentication SPI for Containers (JASPIC). Cela peut se produire lorsque le serveur d'applications est configuré pour autoriser l'accès sur un port non sécurisé (http) et utilise une authentification JASPIC ou JSR375.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/12/2017
• Divulgation: 24/08/2018
• Modérer: accepté
• Entrée: VDB-123200
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.03482
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1755
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1755/