IBM WebSphere Application Server... CVE-2011-1312 CNNVD-201103-130

4.0 AV AC AU C I A
发布： 2011-03-08
修订： 2011-04-07

IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。 IBM WebSphere Application Server (WAS) 6.1.0.31之前的6.1.0.x版本，以及7.0.0.15之前的7.x版本中的Administrative Console组件没有阻止主要管理id的修改。远程认证管理员可以通过映射（1）用户或者（2）组到管理员角色，绕过预设的访问限制。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有30条受影响产品信息