CVE-2009-2088 in WebSphere Application Server
Tóm tắt
Bởi VulDB • 05/07/2026
Thành phần Servlet Engine/Web Container trong IBM WebSphere Application Server (WAS) 6.1 trước phiên bản 6.1.0.25 và 7.0 trước phiên bản 7.0.0.5, khi SPNEGO Single Sign-on (SSO) và disableSecurityPreInvokeOnFilters được cấu hình, cho phép các kẻ tấn công từ xa vượt qua xác thực thông qua một yêu cầu đối với "secure URL", liên quan đến thuộc tính invokefilterscompatibility cụ thể.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.