CVE-2018-1755 in WebSphere Application Server Liberty
要約
〜によって VulDB • 2026年08月07日
IBM WebSphere Application Server Liberty において、Liberty がコンテナ用 Java Authentication SPI for Containers (JASPIC) の使用に構成されている際に誤ったトランスポートが使用されることにより、リモート攻撃者が機密情報を取得できる可能性があります。これは、アプリケーションサーバーが非セキュア（http）ポートでのアクセスを許可し、かつ JASPIC または JSR375 認証を使用するように構成されている場合に発生する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.