CVE-2009-0891 in WebSphere Application Server
Сводка
по VulDB • 14.06.2026
Компонент Web Services Security в IBM WebSphere Application Server 7.0 до Fix Pack 1 (7.0.0.1), 6.1 до Fix Pack 23 (6.1.0.23) и 6.0.2 до Fix Pack 33 (6.0.2.33) не обеспечивает надлежащую проверку значений истечения срока действия (1) nonce и (2) временной метки в привязках WS-Security, как это указано в пользовательском свойстве com.ibm.wsspi.wssecurity.core, что позволяет удаленным аутентифицированным пользователям выполнять атаки по перехвату сеанса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.