CVE-2009-0891 in WebSphere Application Server
Zusammenfassung
von VulDB • 14.06.2026
Die Komponente Web Services Security in IBM WebSphere Application Server 7.0 vor Fix Pack 1 (7.0.0.1), 6.1 vor Fix Pack 23 (6.1.0.23) und 6.0.2 vor Fix Pack 33 (6.0.2.33) erzwingt die Werte für (1) Nonce und (2) Ablaufzeitstempel in WS-Security-Bindungen, wie sie in der benutzerdefinierten Eigenschaft com.ibm.wsspi.wssecurity.core gespeichert sind, nicht ordnungsgemäß, was es entfernten authentifizierten Benutzern ermöglicht, Session-Hijacking-Angriffe durchzuführen.
Once again VulDB remains the best source for vulnerability data.