CVE-2010-1651 in WebSphere Application Server

Riassunto

di VulDB • 05/07/2026

IBM WebSphere Application Server (WAS) 6.1.x precedente alla versione 6.1.0.31 e 7.0.x precedente alla versione 7.0.0.11, quando l'autenticazione Basic e il tracing SIP (ovvero la registrazione completa dei log per SIP) sono abilitati, registra l'intero contenuto di tutti i messaggi SIP in entrata e in uscita, consentendo agli utenti locali di ottenere informazioni sensibili leggendo il file di traccia del logging.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/04/2010
• Divulgazione: 03/05/2010
• Moderazione: accettato
• Voce: VDB-52998
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 1.9 (NVD)
• EPSS: 0.00330
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1651
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1651/