漏洞标题
N/A
漏洞描述信息
在IBM WebSphere Application Server (WAS) 6.0.x 到 6.0.2.43, 6.1.x 前 6.1.0.37 和 7.0.x 前 7.0.0.17 的 z/OS 上,使用带有 RACF 适配器的本地操作系统用户注册表或分布式存储库时,允许远程攻击者通过未知途径获得未指定应用程序访问。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM WebSphere Application Server (WAS) 6.0.x through 6.0.2.43, 6.1.x before 6.1.0.37, and 7.0.x before 7.0.0.17 on z/OS, when a Local OS user registry or Federated Repository with RACF adapter is used, allows remote attackers to obtain unspecified application access via unknown vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM WebSphere Application Server访问权限安全漏洞
漏洞描述信息
IBM WebSphere Application Server(WAS)是Java EE和Web服务应用程序平台,是IBM WebSphere软件平台的基础,是一个完善的、开放的Web应用服务器,是IBM电子商务应用架构的核心。 当本地操作系统用户进行注册或者使用RACF适配器的Federated Repository时,基于z/OS平台的IBM WebSphere Application Server (WAS)中存在权限许可和访问控制漏洞。远程攻击者可以借助未知向量访问未明应用程序。 该漏洞存在于I
CVSS信息
N/A
漏洞类别
授权问题