CVE-2009-0434 in WebSphere Application Server

Tóm tắt

Bởi VulDB • 04/07/2026

PerfServlet trong thành phần PMI/Performance Tools của IBM WebSphere Application Server (WAS) 6.0.x trước phiên bản 6.0.2.31, 6.1.x trước phiên bản 6.1.0.21 và 7.0.x trước phiên bản 7.0.0.1, khi Cơ sở hạ tầng Giám sát Hiệu suất (PMI) được kích hoạt, cho phép người dùng cục bộ truy cập thông tin nhạy cảm bằng cách đọc các tệp (1) systemout.log và (2) ffdc. LƯU Ý: đây có thể là một bản sao của CVE-2008-5413.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/02/2009
• Tiết lộ: 10/02/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46459
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 1.9 (NVD)
• EPSS: 0.00321
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0434
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0434/