IBM WebSphere Application Server... CVE-2009-0438 CNNVD-200812-167 CNNVD-200902-208
5.0
AV
AC
AU
C
I
A
发布：
2009-02-10
修订：
2017-08-08
IBM WebSphere Application Server是一个完善的、开放的Web应用服务器，它是IBM电子商务应用架构的核心。 Windows上的IBM WebSphere Application Server (WAS) 7.0.0.1之前的7版本允许远程攻击者借助一个特制的请求，绕过"授权检查" 和从JSP页获得敏感信息。注意：该漏洞可能是CVE-2008-5412的副本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
