IBM WebSpherePortal服務(wù)器遠(yuǎn)程繞過(guò)管理認(rèn)證漏洞
2017-11-30 來(lái)源：
受影響系統(tǒng)：
IBM WebSphere Portal Server 6.x
IBM WebSphere Portal Server 5.x
不受影響系統(tǒng)：
IBM WebSphere Portal Server 6.0.1.4
描述：
IBM WebSphere Portal服務(wù)器是用于創(chuàng)建門(mén)戶網(wǎng)站的框架。
WebSphere Portal服務(wù)器的管理接口沒(méi)有正確的限制對(duì)某些頁(yè)面的訪問(wèn)，如果遠(yuǎn)程攻擊者向服務(wù)器提交了惡意的HTTP請(qǐng)求的話，就可以繞過(guò)限制執(zhí)行管理操作。
廠商補(bǔ)�。�
目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問(wèn)題，請(qǐng)到廠商的主頁(yè)下載：
http://www-1.ibm.com/support/docview.wss?rs=688&ca=portall2&uid=swg1PK67104
標(biāo)簽： 安全 服務(wù)器 網(wǎng)站 問(wèn)題
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
上一篇:DOS.Boso
