CVE-2006-6636

IBM WebSphere Application Server (versions 5.1.1.13, 6.0.2.17 et versions antérieures) présente une faille dans ses classes utilitaires (Utility Classes) qui permet à un attaquant distant de compromettre totalement le système. L'exploitation de cette faille donne un contrôle total sur la confidentialité, l'intégrité et la disponibilité du serveur, permettant potentiellement une prise de contrôle complète du système. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.