CVE-2009-1898 in WebSphere Application Server
Résumé
par VulDB • 05/06/2026
La page de connexion sécurisée du composant Administrative Console dans IBM WebSphere Application Server (WAS) 6.0.2 avant la version 6.0.2.35 ne redirige pas vers une page https lors de la réception d'une requête http, ce qui facilite la lecture du contenu des sessions WAS par des attaquants distants grâce à l'écoute du réseau (sniffing).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.