CVE-2006-6136
Publiée le 2006-11-28 · Dernière modification le 2026-06-16
IBM WebSphere Application Server 6.1.0 (avant le Fix Pack 3) présente une faille dans la gestion de l'enregistrement des opérations de réponse. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucune interaction de l'utilisateur, pour prendre le contrôle total du système, compromettant potentiellement l'ensemble des données et la disponibilité du service. Comme elle ne nécessite aucun identifiant et est facile à exécuter, cette faille se voit attribuer un niveau de gravité maximal.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM WebSphere Application Server 6.1.0 before Fix Pack 3 (6.1.0.3) does not perform EAL4 authentication checks at the proper time during "registering of response operation," which has unknown impact and attack vectors.