CVE:CVE-2023-27554
CNNVD:CNNVD-202305-1055
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。
IBM WebSphere Application Server 8.5 和 9.0 版本存在代码问题漏洞，该漏洞源于存在XML外部实体注入（XXE）攻击的漏洞，攻击者可以远程利用此漏洞暴露敏感信息或消耗内存资源。
solution:Upgrade ibm websphere_application_server to a higher version than 8.5.5.24,9.0.5.16,and avoid the version [8.5.0.0,8.5.5.24),[9.0.0.0,9.0.5.16)