漏洞标题
N/A
漏洞描述信息
## 漏洞概述
IBM WebSphere Application Server (WAS) 8.5 Liberty Profile 版本早于 8.5.5.5 存在漏洞,未能正确实现 `authData` 元素,这允许远程认证用户通过未指定的向量提升权限。
## 影响版本
- IBM WebSphere Application Server (WAS) 8.5 Liberty Profile 版本早于 8.5.5.5
## 细节
该漏洞源于 `authData` 元素的不正确实现。`authData` 元素用于处理用户认证信息,但其未能按预期方式运行,由此导致认证用户可以提升权限。
## 影响
远程认证用户可能利用此漏洞提升权限,进而执行未授权的操作。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM WebSphere Application Server (WAS) 8.5 Liberty Profile before 8.5.5.5 does not properly implement authData elements, which allows remote authenticated users to gain privileges via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM WebSphere Application Server Liberty Profile 权限许可和访问控制漏洞
漏洞描述信息
IBM WebSphere Application Server(WAS)是美国IBM公司开发并发行的一款应用服务器产品,它是Java EE和Web服务应用程序的平台,也是IBM WebSphere软件平台的基础。Liberty Profile是WAS的一个动态服务器配置文件。 IBM WAS Liberty Profile 8.5版本中存在安全漏洞,该漏洞源于程序没有正确实现authData元素。远程攻击者可利用该漏洞获取权限。
CVSS信息
N/A
漏洞类别
授权问题