IBM WebSphere Application Server IIOP 协议存在远程代码执行漏洞

日期: 2020-06-06 | 影响软件: IBM WebSphere Application Server | POC: 否

漏洞描述

WebSphere Application Server 是一款由IBM 公司开发的高性能的 Java 应用服务器,可用于构建、运行、集成、保护和管理内部部署和/或外部部署的动态云和 Web 应用。2020年6月5日IBM官方发布安全补丁,修复了CVE-2020-4450 WebSphere Application Server 远程代码执行漏洞。2020年7月20日国外某安全团队披露相关漏洞分析,未经身份验证的远程攻击者可以通过IIOP协议,构造恶意请求从而在WebSphere实现远程代码执行。

PoC代码

暂无

相关漏洞推荐