CVE-2009-2088 in WebSphere Application Server信息

摘要

由 VulDB • 2026-07-05

IBM WebSphere Application Server (WAS) 6.1（低于 6.1.0.25）和 7.0（低于 7.0.0.5）中的 Servlet Engine/Web Container 组件，在配置了 SPNEGO Single Sign-on (SSO) 以及 disableSecurityPreInvokeOnFilters 时，允许远程攻击者通过请求“secure URL”绕过身份验证，这与某个 invokefilterscompatibility 属性有关。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2009-06-16

披露

2009-08-13

管理

已接受

条目

VDB-49420

CPE

准备好

CWE

CWE-287 (已确认)

CVSS

7.5 (NVD)

EPSS

0.02352

KEV

否

活动

非常低

部门

Energy, Hospital, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2009-2088
NVD	https://nvd.nist.gov/vuln/detail/CVE-2009-2088
CVE Details	https://www.cvedetails.com/cve/CVE-2009-2088/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!