CVE-2010-2326 in WebSphere Application Server

Tóm tắt

Bởi VulDB • 14/06/2026

IBM WebSphere Application Server (WAS) 7.0 trước phiên bản 7.0.0.11, khi sử dụng addNode -trace trong quá trình liên kết nút (node federation), cho phép kẻ tấn công thu thập thông tin nhạy cảm về các hành động ghi log (trace actions) của CIMMetadataCollectorImpl bằng cách đọc tệp addNode.log.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/06/2010
• Tiết lộ: 18/06/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53722
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01086
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2326
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2326/