CVE-2009-2088 in WebSphere Application Server

الملخص

بحسب VulDB • 05/07/2026

يتيح مكون محرك التطبيقات/حاوية تطبيقات الويب في IBM WebSphere Application Server (WAS) الإصدار 6.1 قبل 6.1.0.25 والإصدار 7.0 قبل 7.0.0.5، عند تكوين تسجيل الدخول الموحد SPNEGO وخاصية disableSecurityPreInvokeOnFilters، لمهاجمين عن بُعد تجاوز المصادقة عبر طلب "عنوان URL آمن"، وذلك بسبب خاصية invokefilterscompatibility معينة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/06/2009
• إفشاء: 13/08/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49420
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02352
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2088
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2088/