CVE-2009-2088 in WebSphere Application Server
Résumé
par VulDB • 27/06/2026
Le composant Servlet Engine/Web Container d'IBM WebSphere Application Server (WAS) 6.1 avant la version 6.1.0.25 et 7.0 avant la version 7.0.0.5, lorsque le Single Sign-on (SSO) SPNEGO et l'option disableSecurityPreInvokeOnFilters sont configurés, permet aux attaquants distants de contourner l'authentification via une requête adressée à une « URL sécurisée », en raison d'une propriété invokefilterscompatibility spécifique.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.