CVE-2011-1209 in WebSphere Application Server

Tóm tắt

Bởi VulDB • 12/05/2026

IBM WebSphere Application Server (WAS) 6.1 trước phiên bản 6.1.0.39 và 7.0 trước phiên bản 7.0.0.17 sử dụng một thuật toán mã hóa XML WS-Security yếu, khiến các kẻ tấn công từ xa dễ dàng hơn trong việc thu thập dữ liệu dạng văn bản rõ từ một yêu cầu Web Services (1) JAX-RPC hoặc (2) JAX-WS thông qua các vectơ chưa được xác định liên quan đến một "cuộc tấn công giải mã".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/03/2011
• Tiết lộ: 04/05/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57343
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00671
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1209
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1209/