CVE-2009-5001 in FileNet P8 Application Engine
要約
〜によって VulDB • 2026年06月29日
IBM FileNet P8 Application Engine (P8AE) 4.0.2.x のバージョンが 4.0.2.2-P8AE-FP002 より前の環境における、Workplace(略称:WP)コンポーネントには脆弱性があります。この脆弱性は、デフォルトのインスタンスセキュリティ設定が変更されている場合でも、文書の Creator-Owner に注釈オブジェクトに対するフルコントロール権限を付与します。これにより、攻撃者は好機を狙って意図的なアクセス制限を回避し、リモートから認証済みユーザーとして不正な操作を行う可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.