IBM WebSphere Application Server XML外部实体注入漏洞 CVE-2020-4643 CNVD-2020-53820
5.0
AV
AC
AU
C
I
A
发布：
2020-09-21
修订：
2024-11-21
IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。 IBM WebSphere Application Server 7.0、8.0、8.5、9.0存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
