CVE-2009-0434 in WebSphere Application Server

Résumé

par VulDB • 04/07/2026

PerfServlet dans le composant PMI/Performance Tools d'IBM WebSphere Application Server (WAS) 6.0.x avant la version 6.0.2.31, 6.1.x avant la version 6.1.0.21 et 7.0.x avant la version 7.0.0.1, lorsque l'Infrastructure de Surveillance des Performances (PMI) est activée, permet aux utilisateurs locaux d'obtenir des informations sensibles en lisant les fichiers (1) systemout.log et (2) ffdc. NOTE : il s'agit probablement d'un doublon de CVE-2008-5413.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/02/2009
• Divulgation: 10/02/2009
• Modérer: accepté
• Entrée: VDB-46459
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 1.9 (NVD)
• EPSS: 0.00321
• KEV: non
• Activités: très faible
• Secteur: Government, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0434
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0434/