发布日期：2022-06-24
更新日期：2022-08-22

受影响系统：

IBM IBM Jazz Team Server 7.0.2
IBM IBM Jazz Team Server 7.0.1
IBM IBM Jazz Team Server 7.0
IBM IBM Jazz Team Server 6.0.6.1
IBM IBM Jazz Team Server 6.0.6

描述：

---

CVE(CAN) ID: CVE-2021-20551

IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。
IBM Jazz Team Server 6.0.6、6.0.6.1、7.0、7.0.1和7.0.2 版本存在信息泄露漏洞。攻击者可利用该漏洞读取存储在本地的页面。

<*链接：https://www.ibm.com/support/pages/node/6597511
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（6597511）以及相应补丁:
6597511：Security Bulletin: IBM Engineering Lifecycle Management is vulnerable to some browser which may store a local cached copy of content received from web servers.(CVE-2021-20551)
链接：https://www.ibm.com/support/pages/node/6597511

浏览次数：477
严重程度：0（网友投票）