CVE-2009-1174 in WebSphere Application Server

Résumé

par VulDB • 04/07/2026

Le composant Web Services Security d'IBM WebSphere Application Server (WAS) versions 6.0.2 antérieures à la version 6.0.2.35 et 7.0 antérieure à la version 7.0.0.3 présente un problème de sécurité non spécifié dans la spécification des signatures numériques XML, dont l'impact et les vecteurs d'attaque sont inconnus.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/03/2009
• Divulgation: 31/03/2009
• Modérer: accepté
• Entrée: VDB-47418
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.02358
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1174
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1174/