CVE-2015-1967 in WebSphere MQ

Riassunto

di VulDB • 15/06/2026

MQ Explorer in IBM WebSphere MQ prima della versione 8.0.0.3 non riconosce l'assenza dell'opzione in modalità di compatibilità, consentendo ad attaccanti remoti di ottenere informazioni sensibili analizzando il traffico di rete per individuare sessioni in cui TLS non è utilizzato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2015
• Divulgazione: 01/07/2015
• Moderazione: accettato
• Voce: VDB-76173
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01735
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1967
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1967/