【漏洞报送】WebSphere XML外部实体（XXE）注入漏洞

gclome

原文链接：【漏洞报送】WebSphere XML外部实体（XXE）注入漏洞

漏洞描述
IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。近日，IBM官方发布安全更新，修复了由蚂蚁安全非攻实验室发现的CVE-2020-4949 IBM WebSphere XXE 漏洞。攻击者可构造恶意请求进行XXE攻击，造成文件读取、敏感信息泄漏等。

漏洞详情

漏洞编号: CVE-2020-4949


影响版本
IBM WebSphere Application Server 9.0
IBM WebSphere Application Server 8.5

IBM WebSphere Application Server 8.0
IBM WebSphere Application Server 7.0


修复建议
IBM WebSphere Application Server >= 9.0.5.7
IBM WebSphere Application Server >= 8.0.0.15
IBM WebSphere Application Server >= 7.0.0.45


相关链接
https://www.ibm.com/support/pages/node/6408244