CVE-2009-0438 in WebSphere Application Server

Tóm tắt

Bởi VulDB • 18/05/2026

IBM WebSphere Application Server (WAS) 7 trước phiên bản 7.0.0.1 trên Windows cho phép các kẻ tấn công từ xa bỏ qua "kiểm tra ủy quyền" và thu thập thông tin nhạy cảm từ các trang JSP thông qua một yêu cầu được tạo ra đặc biệt. LƯU Ý: đây có thể là một bản sao của CVE-2008-5412.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 05/02/2009
• Tiết lộ: 10/02/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46463
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01242
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0438
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0438/