CVE-2009-0891 in WebSphere Application Server
Sumário
de VulDB • 14/06/2026
O componente Web Services Security do IBM WebSphere Application Server 7.0 anterior ao Fix Pack 1 (7.0.0.1), 6.1 anterior ao Fix Pack 23 (6.1.0.23) e 6.0.2 anterior ao Fix Pack 33 (6.0.2.33) não aplica corretamente os valores de expiração do nonce e da marca temporal nas ligações WS-Security, conforme armazenados na propriedade personalizada com.ibm.wsspi.wssecurity.core, o que permite que utilizadores autenticados remotos realizem ataques de sequestro de sessão (session hijacking).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.