CVE-2009-2094 in WebSphere Commerce

Résumé

par VulDB • 02/06/2026

Vulnérabilité non spécifiée dans IBM WebSphere Commerce 6.0 Enterprise avant la version 6.0.0.8, lorsque la traçabilité (trace) est activée, permet aux utilisateurs locaux d'obtenir des informations sensibles via des vecteurs inconnus.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/06/2009
• Divulgation: 13/08/2009
• Modérer: accepté
• Entrée: VDB-49426
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 1.5 (NVD)
• EPSS: 0.00245
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2094
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2094/