IBM WebSphere DataPower XC10 权限许可和访问控制漏洞 CVE-2012-5759 CNNVD-201211-435
9.0
AV
AC
AU
C
I
A
发布：
2012-11-23
修订：
2017-08-29
IBM WebSphere DataPower XC10是美国IBM公司的一套高速缓存平台。该平台可在对现有应用程序几乎不做任何更改的情况下对数据进行分布式高速缓存。 IBM WebSphere DataPower XC10 Appliance 2.0.0.0至2.0.0.3版本和2.1.0.0至2.1.0.2版本中存在漏洞。远程认证攻击者可通过未明向量利用该漏洞绕过预期管理员身份验证进而执行任意JMX操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
