IBM Integration Bus 安全漏洞 CVE-2017-1693 CNNVD-201801-825
6.8
AV
AC
AU
C
I
A
发布：
2018-01-19
修订：
2018-02-05
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。 IBM Integration Bus 9.0.0.0版本至9.0.0.8版本和10.0.0.0版本至10.0.0.9版本中存在安全漏洞。攻击者可利用该漏洞捕获有效的会话ID，从而劫持其他用户的会话。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有20条受影响产品信息
