漏洞信息详情

IBM WebSphere Application Server 跨站脚本漏洞

漏洞简介

IBM WebSphere Application Server(WAS)是美国IBM公司开发并发行的一款应用服务器产品,它是Java EE和Web服务应用程序的平台,也是IBM WebSphere软件平台的基础。

IBM WAS中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。以下版本受到影响:IBM WebSphere Application Server 7.0版本,8.0版本,8.5版本,9.0版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://www-01.ibm.com/support/docview.wss?uid=ibm10730631

参考网址

来源:www-01.ibm.com

链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10795183

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2355/

漏洞信息快速查询

相关漏洞

更多