漏洞报送WebSphere XML外部实体（XXE）注入漏洞

Posted 2021-03-30 雷石安全实验室

漏 洞 报 送

---

漏洞描述

IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。近日，IBM官方发布安全更新，修复了由蚂蚁安全非攻实验室发现的CVE-2020-4949 IBM WebSphere XXE 漏洞。攻击者可构造恶意请求进行XXE攻击，造成文件读取、敏感信息泄漏等。

漏洞详情

漏洞编号: CVE-2020-4949

影响版本

IBM WebSphere Application Server 9.0

IBM WebSphere Application Server 8.5

IBM WebSphere Application Server 8.0

IBM WebSphere Application Server 7.0

修复建议

IBM WebSphere Application Server >= 9.0.5.7

IBM WebSphere Application Server >= 8.0.0.15

IBM WebSphere Application Server >= 7.0.0.45

相关链接

https://www.ibm.com/support/pages/node/6408244

end