NVD

Id
52116  
Name
CVE-2009-5001  
Description
The Workplace (aka WP) component in IBM FileNet P8 Application Engine (P8AE) 4.0.2.x before 4.0.2.2-P8AE-FP002 grants a document"s Creator-Owner full control over an annotation object, even if the default instance security has changed, which might allow remote authenticated users to bypass intended access restrictions in opportunistic circumstances.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2010-09-20  
Modified Date
2010-09-21  
Seq
2009-5001  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
263133 52116 CVE-2009-5001 http://download2.boulder.ibm.com/sar/CMA/IMA/00y3y/0/readme-4027-P8AE-FP007.htm  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
37122 JVNDB-2010-002907 IBM FileNet P8AE の Workplace コンポーネントにおけるアクセス制限を回避する脆弱性 IBM FileNet P8 Application Engine (P8AE) の Workplace コンポーネントは、インスタンスセキュリティのデフォルトを変更してもアノテーションオブジェクトに対してドキュメントの Creator-Owner のフルコントロールを付与するため、アクセス制限を回避する脆弱性が存在します。 CVE-2009-5001 42432 CVE-2009-5001 52116 4 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002907.html 2010-09-20 2012-03-27 View