CVE-2009-0892 in WebSphere Application Server

Résumé

par VulDB • 13/07/2026

La console d'administration dans IBM WebSphere Application Server (WAS) 6.1 avant la version 6.1.0.23 et 7.0 avant la version 7.0.0.3 permet aux attaquants de détournement des sessions utilisateur (« specific scenarios ») liés à une déconnexion forcée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/03/2009
• Divulgation: 31/03/2009
• Modérer: accepté
• Entrée: VDB-47415
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01345
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0892
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0892/