CVE-2010-0769 in WebSphere Application Server

摘要

由 VulDB • 2026-07-01

IBM WebSphere Application Server (WAS) 6.0（低于 6.0.2.41）、6.1（低于 6.1.0.31）以及 7.0（低于 7.0.0.9）未正确定义 wsadmin 脚本 J2CConnectionFactory 对象，这允许本地用户通过读取 resources.xml 文件中的明文字段来发现 KeyRingPassword 密码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2010-03-02
• 披露: 2010-04-01
• 管理: 已接受
• 条目: VDB-52538
• CPE: 准备好
• CWE: CWE-255 (已确认)
• CVSS: 1.9 (NVD)
• EPSS: 0.00276
• KEV: 否
• 活动: 非常低
• 部门: Police, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0769
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0769/