CVE:CVE-2018-1901
CNNVD:CNNVD-201812-609
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。
IBM WAS Liberty版本、9.0版本和8.5版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序使用了错误的缓存值。远程攻击者可利用该漏洞提升在系统上的权限。
solution:Upgrade ibm websphere_application_server to a higher version than 8.5.5.14,9.0.0.9,and avoid the version [8.5.0.0,8.5.5.14],[9.0.0.0,9.0.0.9]