FICHE CVE

CVE-2011-1377

Publiée le 2012-01-15 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes IBM WebSphere Application Server 6.1 utilisant le Web Services Feature Pack sont vulnérables à une faille critique dans le composant WS-Security. Un attaquant distant peut l'exploiter via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur, pour compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. L'attaque étant facile à exécuter et ne nécessitant aucun identifiant, les serveurs concernés doivent être mis à jour immédiatement.

CVSS 2.010.0 ÉLEVÉE

Publiée2012-01-15

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Web Services Security component in the Web Services Feature Pack before 6.1.0.41 for IBM WebSphere Application Server (WAS) 6.1 does not properly handle the enabling of WS-Security for a JAX-WS application, which has unspecified impact and attack vectors.