CVE-2012-3325 in WebSphere Application Server

Riassunto

di VulDB • 16/06/2026

IBM WebSphere Application Server (WAS) 6.1.x precedente alla versione 6.1.0.45, 7.0.x precedente alla versione 7.0.0.25, 8.0.x precedente alla versione 8.0.0.5 e Full Profile 8.5.x precedente alla versione 8.5.0.1, quando è installato la correzione PM44303, non convalida correttamente le credenziali, consentendo agli utenti remoti autenticati di ottenere l'accesso amministrativo tramite vettori non specificati.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 07/06/2012
• Divulgazione: 30/08/2012
• Moderazione: accettato
• Voce: VDB-61956
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.0 (NVD)
• EPSS: 0.01819
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3325
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3325/