IBM轻量级企业应用服务器发现执行任意代码漏洞 需要尽快提升
发布时间：2022-07-08 05:33:07 所属栏目：云计算 来源：互联网
导读：IBM WebSphere Application Server Liberty是美国IBM公司的一款应云时代而生的轻量级企业应用服务器,可用于构建、运行、集成、保护和管理部署的动态云和Web应用。它不仅能够确保高性能和灵活性，还提供多种开放标准编程模型选项，旨在最大程度提高开发人员的
|
IBM WebSphere Application Server Liberty是美国IBM公司的一款应云时代而生的轻量级企业应用服务器,可用于构建、运行、集成、保护和管理部署的动态云和Web应用。它不仅能够确保高性能和灵活性，还提供多种开放标准编程模型选项，旨在最大程度提高开发人员的生产力。 IBM发布了安全更新,修复了IBM WebSphere Application Server Liberty轻量级企业应用服务器中发现的执行任意代码重要漏洞。以下是漏洞详情： 漏洞详情 CVE-2021-23450 CVSS评分：9.8 严重程度:重要 Dojo 可能允许远程攻击者在系统上执行任意代码，这是由 setObject 函数中的原型污染引起的。通过发送特制请求，攻击者可以利用此漏洞在系统上执行任意代码。 受影响产品和版本 上述漏洞影响IBM Cloud Application Business Insights 1.1.5, 1.1.6, 1.1.7版本 解决方案 IBM WebSphere Application Server Liberty 漏洞可以通过将 ICABI Interim Fix 02 应用于安装了 IBM Cloud Application Business Insights 的所有系统来修复。 （编辑：衡阳站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
