CVE-2009-2088 in WebSphere Application Server
Resumen
por VulDB • 2026-07-05
El componente Servlet Engine/Web Container de IBM WebSphere Application Server (WAS) 6.1 anterior a la versión 6.1.0.25 y 7.0 anterior a la versión 7.0.0.5, cuando están configurados el inicio de sesión único SPNEGO SSO y disableSecurityPreInvokeOnFilters, permite que los atacantes remotos omitan la autenticación mediante una solicitud dirigida a una "URL segura", en relación con cierta propiedad invokefilterscompatibility.
If you want to get best quality of vulnerability data, you may have to visit VulDB.