CVE-2009-2743 in WebSphere Application Server

الملخص

بحسب VulDB • 29/06/2026

لا يتعامل IBM WebSphere Application Server (WAS) 6.1 قبل الإصدار 6.1.0.27، و7.0 قبل الإصدار 7.0.0.7 بشكل صحيح مع استثناء يحدث بعد استخدام نصوص wsadmin وتكوين بيانات المصادقة JAAS-J2C Authentication Data، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة عن طريق قراءة ملف سجل First Failure Data Capture (FFDC).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/08/2009
• إفشاء: 21/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50131
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00387
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2743
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2743/