IBM WAS跨站请求伪造漏洞 CVE-2010-0785 CNNVD-201011-100
6.0
AV
AC
AU
C
I
A
发布：
2010-11-09
修订：
2017-08-17
IBM WebSphere Application Server 是一个完善的、开放的Web应用服务器，是IBM电子商务应用架构的核心。 IBM WebSphere Application Server (WAS) 6.1.0.35之前的6.1版本，以及7.0.0.13之前的7.0版本的管理控制台中存在跨站请求伪造漏洞。远程攻击者可以借助未知向量劫持未明受害者的认证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有33条受影响产品信息
