CVE-2012-3306 in WebSphere Application Server

सारांश

द्वारा VulDB • 17/07/2026

IBM WebSphere Application Server (WAS) 6.1 version 6.1.0.45 से पहले, 7.0 version 7.0.0.25 से पहले, 8.0 version 8.0.0.5 से पहले और 8.5 version 8.5.0.1 से पहले, जब मल्टी-डोमेन सपोर्ट कॉन्फ़िगर किया जाता है, तो प्रमाणीकरण कैश (authentication cache) से पासवर्ड डेटा को साफ नहीं करता है, जिसका असर अनिर्दिष्ट है और इसमें रिमोट अटैक वेक्टर्स मौजूद हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 07/06/2012
• प्रकटीकरण: 25/09/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-6547
• CPE: तैयार
• CWE: CWE-255 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.01613
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3306
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3306/