IBM WebSphere Partner Gateway RNIF文档绕过安全限制漏洞 CVE-2009-0440 CNNVD-200902-489
6.5
AV
AC
AU
C
I
A
发布：
2009-02-22
修订：
2017-08-08
WebSphere Partner Gateway是一个轻量级、易于使用、经济高效的B2B连接工具。 WebSphere Partner Gateway没有正确地处理签名验证失败，通过认证的远程攻击者可以绕过签名验证向后端应用提交恶意的RNIF文档。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
