CVE-2006-6135
Publiée le 2006-11-28 · Dernière modification le 2026-06-16
IBM WebSphere Application Server 6.1.0 (avant le Fix Pack 3) contient des failles qui pourraient permettre à un attaquant distant de compromettre totalement le système. Un attaquant peut prendre le contrôle complet de la confidentialité, de l'intégrité et de la disponibilité, pouvant ainsi exécuter du code arbitraire ou voler des données sensibles. Cette exploitation est facile à réaliser, car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in IBM WebSphere Application Server 6.1.0 before Fix Pack 3 (6.1.0.3) have unknown impact and attack vectors, related to (1) a "Potential security vulnerability" (PK29725) and (2) "Potential security exposure" (PK30831).