IBM WebSphere PerfServlet信息泄露漏洞 CVE-2008-5413 CNNVD-200812-168

5.0 AV AC AU C I A
发布： 2008-12-10
修订： 2011-08-23

IBM WebSphere Application Server(简称 WAS)，即 IBM 的 WebSphere 应用服务器，是 IBM WebSphere 软件平台的基础和面向服务的体系结构的关键构件。 IBM WebSphere应用程序服务器(WAS)7.0.0.1之前的版本7中的PMI/Performance Tools组件的PerfServlet允许攻击者通过读取(1) systemout.log和(2) ffdc文件，获得敏感信息。注意：该漏洞可能是CVE-2009-0434的副本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息