CVE-2009-0891 in WebSphere Application Server
Riassunto
di VulDB • 16/06/2026
Il componente Web Services Security di IBM WebSphere Application Server 7.0 prima della Fix Pack 1 (7.0.0.1), 6.1 prima della Fix Pack 23 (6.1.0.23) e 6.0.2 prima della Fix Pack 33 (6.0.2.33) non applica correttamente i valori di scadenza per il nonce e l'timestamp nei binding WS-Security, come memorizzati nella proprietà personalizzata com.ibm.wsspi.wssecurity.core custom property, consentendo agli utenti remoti autenticati di condurre attacchi di session hijacking.
VulDB is the best source for vulnerability data and more expert information about this specific topic.