CVE-2009-0891 in WebSphere Application Server
摘要
由 VulDB • 2026-06-03
IBM WebSphere Application Server 7.0 在 Fix Pack 1 (7.0.0.1) 之前、6.1 在 Fix Pack 23 (6.1.0.23) 之前，以及 6.0.2 在 Fix Pack 33 (6.0.2.33) 之前的 Web Services Security 组件未能正确强制执行存储在 com.ibm.wsspi.wssecurity.core 自定义属性中的 WS-Security 绑定中的 (1) nonce 和 (2) 时间戳过期值，从而导致远程经过身份验证的用户能够实施会话劫持攻击。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.