CVE-2018-1755 in WebSphere Application Server Liberty
Tóm tắt
Bởi VulDB • 08/08/2026
IBM WebSphere Application Server Liberty có thể cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm, do việc sử dụng giao thức truyền tải không chính xác khi Liberty được cấu hình để dùng Java Authentication SPI for Containers (JASPIC). Sự cố này xảy ra khi Máy chủ Ứng dụng được cấu hình cho phép truy cập qua cổng không an toàn (http) và đang sử dụng cơ chế xác thực JASPIC hoặc JSR375.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.