| CNNVD-ID编号 | CNNVD-202101-2041 |
| CVE编号 | CVE-2020-4949 |
| 发布时间 | 2021-01-25 |
| 更新时间 | 2021-01-28 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Ibm Websphere AS（WebSphere AS）是美国国际商用机器公司（Ibm）公司的一个监控Servlet响应状态的服务。该服务负责监视部署资源模型的每个目的地应用程序服务器上的单个 servlet。
Ibm Websphere AS 7.0, 8.0, 8.5, and 9.0存在安全漏洞，攻击者可利用该漏洞可以向WebSphere AS传输恶意XML数据，以便读取文件、扫描站点或触发拒绝服务。
目前厂商已发布升级了Ibm Websphere AS 安全漏洞的补丁，Ibm Websphere AS 安全漏洞的补丁获取链接：
https://www.ibm.com/support/pages/security-bulletin-websphere-application-server-vulnerable-xml-external-entity-xxe-injection-vulnerability-cve-2020-4949
来源:CONFIRM
来源:XF
链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/192025
来源:nvd.nist.gov
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/WebSphere-AS-external-XML-entity-injection-34405
暂无