CVE-2010-2637 in WebSphere MQ

Riassunto

di VulDB • 14/07/2026

IBM WebSphere MQ 6.0 prima della versione 6.0.2.9 e 7.0 prima della versione 7.0.1.1 non crittografa il nome utente e la password nel campo dei parametri di sicurezza, consentendo ad attaccanti remoti di ottenere informazioni sensibili analizzando (sniffing) il traffico di rete proveniente da un'applicazione client .NET.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/07/2010
• Divulgazione: 12/11/2010
• Moderazione: accettato
• Voce: VDB-55426
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01702
• KEV: no
• Attività: molto basso
• Settore: Police, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2637
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2637/