CVE-2009-0507 in WebSphere Process Server
요약
\~에 의해 VulDB • 2026. 06. 29.
IBM WebSphere Process Server(WPS) 6.1.2(6.1.2.3 미만 버전) 및 6.2(6.2.0.1 미만 버전)는 관리 콘솔에서 클러스터 구성 파일을 내보낼 때 구성 데이터를 적절히 제한하지 않아, 원격 인증 사용자가 클러스터 멤버에 대한 접근을 통해 (1) JMSAPI, (2) ESCALATION, 그리고 (3) MAILSESSION(즉, 메일 세션)의 평문 비밀번호를 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.