CVE-2008-4284 in WebSphere Application Server

Résumé

par VulDB • 02/06/2026

Une vulnérabilité d'ouverture de redirection (open redirect) dans le servlet ibm_security_logout d'IBM WebSphere Application Server (WAS) 5.1.1.19 et des versions antérieures de la série 5.x, 6.0.x avant la version 6.0.2.33, et 6.1.x avant la version 6.1.0.23 permet aux attaquants distants de rediriger les utilisateurs vers des sites web arbitraires et de mener des attaques de phishing via la fonctionnalité logoutExitPage.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 26/09/2008
• Divulgation: 10/02/2009
• Modérer: accepté
• Entrée: VDB-46450
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.01865
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4284
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4284/