IBM WebSphere Application Server... CVE-2013-0540 CNNVD-201304-411

3.5 AV AC AU C I A
发布： 2013-04-24
修订： 2017-08-29

IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。 IBM WebSphere Application Server (WAS) Liberty Profile 8.5.0.2之前的8.5版本中存在漏洞，当未启用SSL时，程序未正确验证身份认证cookies。远程认证的攻击者可通过HTTP会话利用该漏洞绕过预设的访问限制。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息