IBM WebSphere Application Server 'logoutExitPage'参数安全绕过漏洞
CVE编号
CVE-2011-1355利用情况
暂无补丁情况
N/A披露时间
2011-07-20漏洞描述
IBM WebSphere Application Server是一款商业性质的WEB应用服务程序。WebSphere Application Server对logoutExitPage参数缺少正确校验，允许远程攻击者绕过安全限制。攻击者可以利用此漏洞重定向应阻拦的域上面。解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：http://www-01.ibm.com/support/docview.wss?uid=swg1PM42436
参考链接 |
|
|---|---|
| http://www.ibm.com/support/docview.wss?uid=swg1PM35701 | |
| http://www.ibm.com/support/docview.wss?uid=swg1PM42436 | |
| https://exchange.xforce.ibmcloud.com/vulnerabilities/68570 |
受影响软件情况
- 攻击路径 网络
- 攻击复杂度 N/A
- 权限要求 无
- 影响范围 N/A
- 用户交互 需要
- 可用性 部分地
- 保密性 无
- 完整性 部分地
| CWE-ID | 漏洞类型 |
| CWE-20 | 输入验证不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论