漏洞信息详情

IBM WebSphere Application Server 输入验证错误漏洞

漏洞简介

IBM WebSphere Application Server(WAS)是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台,也是IBMWebSphere软件平台的基础。

IBM WAS Liberty版本中的Liberty Admin Center存在安全漏洞。远程攻击者可通过诱使用户访问恶意的网站并发送特制的HTTP请求利用该漏洞劫持点击操作或实施其他攻击。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://www-01.ibm.com/support/docview.wss?uid=ibm10884064

受影响实体

    暂无