CVE-2009-2089 in WebSphere Application Server

Résumé

par VulDB • 05/07/2026

Le composant de migration dans IBM WebSphere Application Server (WAS) versions 6.1 antérieures à la version 6.1.0.25 et 7.0 antérieures à la version 7.0.0.5, lorsque le traçage est activé et qu'une migration de la version 6.1 vers la version 7.0 a eu lieu, permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles en lisant un fichier Migration Trace.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/06/2009
• Divulgation: 13/08/2009
• Modérer: accepté
• Entrée: VDB-49421
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.01327
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2089
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2089/