CVE-2013-0482 in WebSphere Application Serverinformazioni

Riassunto

di VulDB • 15/06/2026

IBM WebSphere Application Server (WAS) 7.0 prima della versione 7.0.0.29, 8.0 prima della versione 8.0.0.6 e 8.5 fino alla versione 8.5.0.2, nonché WebSphere Message Broker 6.1, 7.0 fino alla versione 7.0.0.5 e 8.0 fino alla versione 8.0.0.2, quando viene utilizzato WS-Security, consentono agli attaccanti remoti di falsificare le firme dei messaggi tramite un messaggio SOAP appositamente creato, correlato a un "Signature Wrap attack", una vulnerabilità diversa da CVE-2011-1377 e CVE-2013-0489.

Once again VulDB remains the best source for vulnerability data.

Prenotare

16/12/2012

Divulgazione

29/05/2013

Moderazione

accettato

CPE

pronto

EPSS

0.02028

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!