IBM WebSphere Application Server... CVE-2016-3042 CNNVD-201609-352
3.5
AV
AC
AU
C
I
A
发布：
2016-10-01
修订：
2016-11-28
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty是WAS的一个动态服务器配置文件。 IBM WAS Liberty 16.0.0.3之前的版本中存在跨站脚本漏洞。远程攻击者可借助OpenID连接客户端利用该漏洞在Web UI中注入任意JavaScrip代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
