Deux vulnérabilités ont été identifiées dans WebSphere Application Server, elles pourraient être exploitées par des attaquants afin de contourner les mesures de sécurité et obtenir des informations sensibles.
Le premier problème résulte d'une erreur inconnue liée à l'utilitaire "PropFilePasswordEncoder".
La seconde faiblesse est due à une erreur présente au niveau de Wsadmin qui ne chiffre pas correctement certaines propriétés.