软件开发WAS安全漏洞

CVE-2020-4643 | WebSphere Application Server XXE漏洞?

2020年09月17日,IBM发布安全公告,WebSphere Application Server中存在一个安全漏洞。漏洞追踪为CVE-2020-4643,其CVSS评分为7.5。该漏洞是由于WebSphere Application Server在处理XML数据时容易受到XML外部实体注入(XXE)攻击。远程攻击者可以利用此漏洞来窃取敏感信息,危害较大...显示全部

2020年09月17日,IBM发布安全公告,WebSphere Application Server中存在一个安全漏洞。漏洞追踪为CVE-2020-4643,其CVSS评分为7.5。该漏洞是由于WebSphere Application Server在处理XML数据时容易受到XML外部实体注入(XXE)攻击。远程攻击者可以利用此漏洞来窃取敏感信息,危害较大。

收起
参与2

返回jcraft的回答

jcraftjcraft技术经理ECom

7.0.0.45-WS-WAS-IFPH27509.pak

附件:

附件图标7.0.0.45-WS-WAS-IFPH27509.zip (24.17 KB)

软件开发 · 2021-05-26
浏览1058

回答者

jcraft
技术经理ECom
擅长领域: 双活存储灾备

回答状态

  • 发布时间:2021-05-26
  • 关注会员:1 人
  • 回答浏览:1058
  • X社区推广