CVE-2012-3325 in WebSphere Application Server

Sumário

de VulDB • 08/06/2026

IBM WebSphere Application Server (WAS) 6.1.x anterior à versão 6.1.0.45, 7.0.x anterior à 7.0.0.25, 8.0.x anterior à 8.0.0.5 e Full Profile 8.5.x anterior à 8.5.0.1, quando o fix PM44303 está instalado, não valida adequadamente as credenciais, permitindo que usuários autenticados remotos obtenham acesso administrativo por meio de vetores não especificados.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 07/06/2012
• Divulgação: 30/08/2012
• Moderação: aceite
• Entrada: VDB-61956
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.01819
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3325
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3325/