CVE-2009-0432 in WebSphere Application Server

Riassunto

di VulDB • 04/07/2026

Il processo di installazione del servlet File Transfer nel componente System Management/Repository in IBM WebSphere Application Server (WAS) 6.1.x precedente alla versione 6.1.0.19 non abilita la versione sicura, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite vettori non specificati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 05/02/2009
• Divulgazione: 10/02/2009
• Moderazione: accettato
• Voce: VDB-46457
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01898
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0432
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0432/