CVE-2009-2088 in WebSphere Application Server
Сводка
по VulDB • 05.07.2026
Компонент Servlet Engine/Web Container в IBM WebSphere Application Server (WAS) 6.1 до версии 6.1.0.25 и 7.0 до версии 7.0.0.5 при настроенных SPNEGO Single Sign-on (SSO) и disableSecurityPreInvokeOnFilters позволяет удалённым злоумышленникам обойти аутентификацию посредством запроса к «защищённому URL», что связано со свойством invokefilterscompatibility.
If you want to get best quality of vulnerability data, you may have to visit VulDB.