IBM WebSphere Application Server 安全漏洞

2020年8月17日，天融信公司报告了IBM WebSphere Application Server 安全漏洞CVE-2020-4534。IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中存在安全漏洞，该漏洞源于程序没有正确处理UNC路径。本地攻击者可利用该漏洞以较高的权限执行任意代码。以下产品及版本受到影响：IBM WAS 9.0版本，8.5版本，8.0版本， 7.0版本。目前厂商已发布升级补丁以修复漏洞，建议使用此软件的用户尽快升级补丁程序以修复此漏洞。