IBM WebSphere Application Server 跨站请求伪造漏洞 CVE-2018-1926 CNNVD-201812-608

6.8 AV AC AU C I A
发布： 2018-12-12
修订： 2019-10-09

IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。Admin Console是其中的一个管理控制台程序。 IBM WAS中的Admin Console存在跨站请求伪造漏洞，该漏洞源于程序对用户提交的输入验证不当。远程攻击者可借助恶意的URL并通过发送特制的请求利用该漏洞更新可用的应用程序。以下产品和版本受到影响：IBM WAS 9.0版本，8.5版本，8.0版本，7.0版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息