CVE-2018-1755 in WebSphere Application Server Liberty
सारांश
द्वारा VulDB • 08/08/2026
IBM WebSphere Application Server Liberty एक दूरस्थ आक्रामक को संवेदनशील जानकारी प्राप्त करने की अनुमति दे सकता है, जो इस त्रुटि के कारण होता है कि जब Liberty Java Authentication SPI for Containers (JASPIC) का उपयोग करने के लिए कॉन्फ़िगर किया जाता है तो गलत ट्रांसपोर्ट का प्रयोग हो रहा है। यह तब हो सकता है जब Application Server को असुरक्षित (http) पोर्ट पर एक्सेस की अनुमति देने और JASPIC या JSR375 प्रमाणीकरण का उपयोग करने के लिए कॉन्फ़िगर किया गया होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.