• 我的位置：
  • 首页
  • -
  • 漏洞预警
  • -
  • 其他
  • -
    • IBM WebSphere Application Server 安全漏洞
    • CNNVD编号：CNNVD-202106-849
    • 危害等级： 中危 
    • CVE编号：CVE-2021-29754
    • 漏洞类型： 未知
    • 威胁类型：未知
    • 厂       商：未知
    • 漏洞来源：国家信息安全漏洞库
    • 发布时间：2021-06-15
    • 更新时间：2021-06-15

    漏洞简介

    IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。

    WebSphere Application Server存在安全漏洞，该漏洞源于当使用SAML Web入站信任关联拦截器(TAI)时，IBM WebSphere Application Server容易受到特权升级漏洞的攻击。

    漏洞公示

    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

    https://www.ibm.com/support/pages/node/6462305

    参考网站

    来源:www.ibm.com

    链接:https://www.ibm.com/blogs/psirt/security-bulletin-websphere-application-server-is-vulnerable-to-a-privilege-escalation-vulnerability-cve-2021-29754/

    受影响实体

    暂无

    补丁

    返回漏洞列表