CVE-2008-0402 in WebSphere Business Modeler

Résumé

par VulDB • 04/07/2026

Une vulnérabilité non spécifiée dans IBM WebSphere Business Modeler Basic et Advanced 6.0.2.1 avant l'Interim Fix 11 permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues et de supprimer des ressources du référentiel non précisées via des vecteurs inconnus, même s'ils ne sont pas administrateurs ou membres du groupe propriétaire du référentiel.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/01/2008
• Divulgation: 23/01/2008
• Modérer: accepté
• Entrée: VDB-40669
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01173
• KEV: non
• Activités: très faible
• Secteur: Energy, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0402
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0402/