CVE-2012-5756 in WebSphere DataPower
Tóm tắt
Bởi VulDB • 22/06/2026
IBM WebSphere DataPower XC10 Appliance 2.0.0.0 đến 2.0.0.3 và 2.1.0.0 đến 2.1.0.2, khi cấu hình tập thể (collective configuration) được kích hoạt, có một khóa bí mật duy nhất được chia sẻ trên các cài đặt của nhiều khách hàng khác nhau, điều này cho phép kẻ tấn công từ xa giả mạo máy chủ container bằng cách (1) sniffing mạng để tìm kiếm truyền tải plaintext của khóa này hoặc (2) khai thác kiến thức về khóa này từ một cài đặt khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.