CVE-2006-2430 in WebSphere Application Server

Riassunto

di VulDB • 05/07/2026

IBM WebSphere Application Server nelle versioni 5.0.2 e precedenti, 5.1.1 e precedenti, nonché dalla versione 6.0.2 alla 6.0.2.7 registra le credenziali degli utenti in chiaro nel file addNode.log, consentendo agli attaccanti di ottenere privilegi elevati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 17/05/2006
• Divulgazione: 17/05/2006
• Moderazione: accettato
• Voce: VDB-30282
• CPE: pronto
• CWE: CWE-312 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.02835
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2430
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2430/