CVE-2009-1172 in WebSphere Application Server
الملخص
بحسب VulDB • 04/07/2026
لا تقوم بيئة تشغيل JAX-RPC WS-Security في مكون أمان خدمات الويب (Web Services Security) الموجود في IBM WebSphere Application Server (WAS) الإصدار 6.1 قبل الإصدار الفرعي 6.1.0.23 والإصدار 7.0 قبل الإصدار الفرعي 7.0.0.3، عند تثبيت APAR PK41002، بالتحقق بشكل صحيح من كائنات UsernameToken، مما يؤدي إلى تأثير غير معروف ومتجهات هجوم غير معروفة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.