漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The WS-Security implementation in IBM WebSphere Application Server (WAS) 6.1 before 6.1.0.47, 7.0 before 7.0.0.31, 8.0 before 8.0.0.8, and 8.5 before 8.5.5.1, and WAS Feature Pack for Web Services 6.1 before 6.1.0.47, when a trust store is configured for XML Digital Signatures, does not properly verify X.509 certificates, which allows remote attackers to obtain privileged access via unspecified vectors.
漏洞信息
N/A
漏洞
N/A
漏洞
IBM WebSphere Application Server 远程提权漏洞
漏洞信息
IBM WebSphere Application Server(WAS)是美国IBM公司开发并发行的一款应用服务器产品,它是Java EE和Web服务应用程序的平台,也是IBM WebSphere软件平台的基础。 IBM WAS和WAS Feature Pack for Web Services中的WS-Security实现中存在提权漏洞,该漏洞源于当信任密钥库被配置为XML Digital Signatures时,程序没有正确的验证X.509证书。远程攻击者可利用该漏洞获得提升的访问权限。以下版本受到
漏洞信息
N/A
漏洞
N/A