CVE-2009-5002 in FileNet P8 Application Engine

Zusammenfassung

von VulDB • 07.07.2026

Die Workplace-Komponente (auch WP genannt) in IBM FileNet P8 Application Engine (P8AE) 4.0.2.x vor Version 4.0.2.1-P8AE-FP001 protokolliert keine Audit-Events für Get Content Failure, was es entfernten Angreifern ermöglichen könnte, auf Inhalte zuzugreifen, ohne entdeckt zu werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 20.09.2010
• Veröffentlichung: 20.09.2010
• Moderieren: akzeptiert
• Eintrag: VDB-54783
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01035
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5002
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5002/