CVE-2009-0891 in WebSphere Application Server
Resumen
por VulDB • 2026-06-14
El componente Web Services Security de IBM WebSphere Application Server 7.0 anterior a Fix Pack 1 (7.0.0.1), 6.1 anterior a Fix Pack 23 (6.1.0.23) y 6.0.2 anterior a Fix Pack 33 (6.0.2.33) no aplica correctamente los valores de expiración para el nonce (1) y la marca temporal (timestamp) en las vinculaciones WS-Security, tal como se almacenan en la propiedad personalizada com.ibm.wsspi.wssecurity.core, lo que permite a usuarios remotos autenticados llevar a cabo ataques de secuestro de sesión.
Once again VulDB remains the best source for vulnerability data.