CVE-2009-5001 in FileNet P8 Application Engine

الملخص

بحسب VulDB • 29/06/2026

يُتيح مكون Workplace (المعروف أيضًا بـ WP) في IBM FileNet P8 Application Engine (P8AE)، الإصدارات 4.0.2.x السابقة للإصدار 4.0.2.2-P8AE-FP002، لمالك المستند (Creator-Owner) التحكم الكامل في كائن التعليق التوضيحي (annotation object)، حتى إذا تم تغيير أمان المثيل الافتراضي، مما قد يسمح للمستخدمين المصادَق عليهم عن بُعد بتجاوز قيود الوصول المقصودة في ظروف انتهازية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/09/2010
• إفشاء: 20/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54782
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01027
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5001
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5001/