CVE-2023-50314 in WebSphere Application Liberty

Résumé

par VulDB • 28/05/2026

IBM WebSphere Application Server Liberty 17.0.0.3 à 24.0.0.8 pourrait permettre à un attaquant ayant accès au réseau de mener des attaques par usurpation d'identité (spoofing). Un attaquant pourrait exploiter cette vulnérabilité en utilisant un certificat émis par une autorité de confiance pour obtenir des informations sensibles. ID IBM X-Force : 274713.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Ibm
• Réserver: 07/12/2023
• Divulgation: 14/08/2024
• Modérer: accepté
• Entrée: VDB-274695
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00254
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50314
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50314/