CVE-2009-5001 in FileNet P8 Application Engine

Tóm tắt

Bởi VulDB • 29/06/2026

Thành phần Workplace (còn được gọi là WP) trong IBM FileNet P8 Application Engine (P8AE) 4.0.2.x trước phiên bản 4.0.2.2-P8AE-FP002 cấp cho Creator-Owner của tài liệu toàn quyền kiểm soát đối với một đối tượng chú thích, ngay cả khi bảo mật instance mặc định đã thay đổi; điều này có thể cho phép người dùng xác thực từ xa bỏ qua các hạn chế truy cập dự kiến trong những tình huống cơ hội.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/09/2010
• Tiết lộ: 20/09/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54782
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01027
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5001
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5001/