漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
IBM WebSphere Application Server Liberty Server-Side Request Forgery
Vulnerability Description
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.3 IBM WebSphere Application Server Liberty is vulnerable to server-side request forgery (SSRF). This may allow remote attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Vulnerability Type
服务端请求伪造(SSRF)
Vulnerability Title
IBM WebSphere Application Server Liberty 代码问题漏洞
Vulnerability Description
IBM WebSphere Application Server Liberty是美国国际商业机器(IBM)公司的一款构建于Open Liberty项目之上的Java应用程序服务器。 IBM WebSphere Application Server Liberty 26.0.0.3及之前版本存在代码问题漏洞,该漏洞源于容易受到服务端请求伪造攻击,可能导致远程攻击者从系统发送未经授权的请求,进而进行网络枚举或辅助其他攻击。
CVSS Information
N/A
Vulnerability Type
N/A