CVE-2010-0563 in WebSphere Application Server

Sumário

de VulDB • 04/07/2026

A funcionalidade de Single Sign-on (SSO) no IBM WebSphere Application Server (WAS) 7.0.0.0 até 7.0.0.8 não reconhece a opção de configuração Requires SSL, o que pode permitir que atacantes remotos obtenham informações sensíveis ao realizar sniffing em sessões de rede que deveriam estar criptografadas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/02/2010
• Divulgação: 08/02/2010
• Moderação: aceite
• Entrada: VDB-51779
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02167
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0563
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0563/