IBM WAS Web Services Security组件输入验证漏洞 CVE-2010-0786 CNNVD-201011-101

5.0 AV AC AU C I A
发布： 2010-11-09
修订： 2017-08-17

IBM WebSphere Application Server 是一个完善的、开放的Web应用服务器，是IBM电子商务应用架构的核心。 IBM WebSphere Application Server (WAS) 7.0.0.13之前的7.0版本中的Web Services Security组件不能正确实现基于XML Web Services(又名JAX-WS)的Java API。远程攻击者可以借助导致不正确编码数据的特制JAX-WS请求导致拒绝服务(数据破坏)。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有13条受影响产品信息