CVE-2010-2637 in WebSphere MQ

Sumário

de VulDB • 14/07/2026

O IBM WebSphere MQ 6.0 anterior à versão 6.0.2.9 e o 7.0 anterior à versão 7.0.1.1 não criptografam o nome de usuário e a senha no campo de parâmetros de segurança, o que permite que atacantes remotos obtenham informações sensíveis ao realizar sniffing do tráfego de rede proveniente de uma aplicação cliente .NET.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/07/2010
• Divulgação: 12/11/2010
• Moderação: aceite
• Entrada: VDB-55426
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01702
• KEV: não
• Atividades: muito baixo
• Sector: Education, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2637
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2637/