漏洞详情

CNVD编号	CNVD-2017-06809
漏洞标题	IBM WebSphere Application Server跨站脚本漏洞（CNVD-2017-06809）
严重等级	中
影响产品	IBM Websphere Application Server 8.5
漏洞类型	通用软硬件漏洞
发现时间	2017-05-02
公开时间	2017-05-17
发现者	IBM
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接: http://www.ibm.com/support/docview.wss?uid=swg22001226
漏洞描述	IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。 IBM WebSphere Application Server 7.0,8.0,8.5和9.0版本存在跨站脚本漏洞，允许攻击者利用该漏洞执行从网站信任的用户发送的恶意攻击和未授权操作。

返回漏洞库首页