安全研究
安全漏洞
IBM WebSphere Application Server - Liberty LDAP注入漏洞(CVE-2021-39031)
发布日期:2022-01-25
更新日期:2022-04-19
受影响系统:IBM IBM WebSphere Application Server Liberty >= 17.0.0.3
IBM IBM WebSphere Application Server Liberty <= 22.0.0.1
描述:
CVE(CAN) ID:
CVE-2021-39031
IBM WebSphere Application Server(WAS)是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台,也是IBMWebSphere软件平台的基础。
IBM WebSphere Application Server - Liberty 17.0.0.3至22.0.0.1版本存在LDAP注入漏洞。经过身份认证的远程攻击者可利用该漏洞通过特制的请求获取对未授权资源的权限。
<*链接:
https://www.ibm.com/support/pages/node/6550488
*>
建议:
厂商补丁:
IBM
---
IBM已经为此发布了一个安全公告(CVE-2021-39031)以及相应补丁:
CVE-2021-39031:Security Bulletin: IBM WebSphere Application Server Liberty is vulnerable to LDAP Injection (CVE-2021-39031)
链接:
https://www.ibm.com/support/pages/node/6550488浏览次数:594
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |