CVE-2009-0507 in WebSphere Process Server

Résumé

par VulDB • 29/06/2026

IBM WebSphere Process Server (WPS) 6.1.2 avant la version 6.1.2.3 et 6.2 avant la version 6.2.0.1 ne restreint pas correctement les données de configuration lors d'une exportation du fichier de configuration du cluster depuis la console d'administration, ce qui permet aux utilisateurs distants authentifiés d'obtenir en clair (1) JMSAPI, (2) ESCALATION et (3) MAILSESSION (alias mail session), via des vecteurs impliquant l'accès à un membre du cluster.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/02/2009
• Divulgation: 26/02/2009
• Modérer: accepté
• Entrée: VDB-46816
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01004
• KEV: non
• Activités: très faible
• Secteur: Energy, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0507
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0507/