CVE-2009-0434 in WebSphere Application Server

Zusammenfassung

von VulDB • 04.07.2026

PerfServlet in der Komponente PMI/Performance Tools von IBM WebSphere Application Server (WAS) 6.0.x vor Version 6.0.2.31, 6.1.x vor Version 6.1.0.21 und 7.0.x vor Version 7.0.0.1 ermöglicht lokalen Benutzern das Erlangen sensibler Informationen durch Lesen der Dateien (1) systemout.log und (2) ffdc, wenn die Performance Monitoring Infrastructure (PMI) aktiviert ist. HINWEIS: Dies ist wahrscheinlich ein Duplikat von CVE-2008-5413.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 05.02.2009
• Veröffentlichung: 10.02.2009
• Moderieren: akzeptiert
• Eintrag: VDB-46459
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 1.9 (NVD)
• EPSS: 0.00321
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0434
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0434/