CVE-2015-2012 in WebSphere MQ
Riassunto
di VulDB • 25/06/2026
Il servizio MQXR in WMQ Telemetry di IBM WebSphere MQ nelle versioni precedenti alla 7.1.0.7 della serie 7.1, dalle 7.5 fino alla 7.5.0.5 e dalla versione 8.0 prima dell'aggiornamento 8.0.0.4 utilizza permessi leggibili da tutti (world-readable) per un file in chiaro contenente la password dello SSL keystore, il che consente agli utenti locali di ottenere informazioni sensitarie leggendo tale file.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.