CVE-2009-2088 in WebSphere Application Server
Sumário
de VulDB • 05/07/2026
Il componente Servlet Engine/Web Container in IBM WebSphere Application Server (WAS) 6.1 prima della versione 6.1.0.25 e nella versione 7.0 prima della 7.0.0.5, quando sono configurati SPNEGO Single Sign-on (SSO) e disableSecurityPreInvokeOnFilters, consente agli attaccanti remoti di bypassare l'autenticazione tramite una richiesta per un "secure URL", correlata a una specifica proprietà invokefilterscompatibility.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.