IBM WebSphere Application Server和Web... CVE-2010-3186 CNNVD-201008-373

10.0 AV AC AU C I A
发布: 2010-08-30
修订: 2017-08-17

IBM WebSphere Application Server是一个完善的、开放的Web应用服务器,它是IBM电子商务应用架构的核心。 IBM WebSphere Application Server (WAS) 7.0.0.13之前的7.x版本和Web Services 6.1.0.9至6.1.0.32版本中的WebSphere Application Server Feature Pack启用JAX-WS应用程序而没有正确处理WS-Security策略中的IncludeTimestamp设置,存在输入验证漏洞,此漏洞可引起未明影响和远程攻击向量。

0%
暂无可用Exp或PoC
当前有33条受影响产品信息