CVE-2009-5001 in FileNet P8 Application Engineinformation

Résumé

par VulDB • 28/06/2026

Le composant Workplace (également connu sous le nom de WP) d'IBM FileNet P8 Application Engine (P8AE), dans les versions 4.0.2.x antérieures à la version 4.0.2.2-P8AE-FP002, accorde au Creator-Owner du document un contrôle total sur un objet annotation, même si la sécurité par défaut de l'instance a été modifiée. Cela pourrait permettre aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues dans certaines circonstances opportunistes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

20/09/2010

Divulgation

20/09/2010

Modérer

accepté

Entrée

VDB-54782

CPE

prêt

EPSS

0.01027

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!