Выполнение произвольного кода в WebSphere eXtreme Scale
Уязвимое программное обеспечение
- WebSphere eXtreme Scale: 8.6.1.0 - 8.6.1.5
Common Vulnerability Scoring System
Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Метод эксплуатации
Отправка специально сформированных данных.
Уменьшение последствий
Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.
Common Weakness Enumeration
CWE: 74
Описание:Некорректная нейтрализация специальных элементов в выходных данных, отправляемых клиенту (внедрение)