CVE:CVE-2021-39031
CNNVD:CNNVD-202201-2274
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。
IBM WebSphere Application Server - Liberty 17.0.0.3版本到22.0.0.1版本存在注入漏洞，该漏洞源于软件缺少对于LDAP的限制，这可以允许经过远程身份验证的攻击者可利用该漏洞进行LDAP注入。通过使用特别设计的请求，攻击者可以利用这个漏洞，并可能导致向未经授权的资源授予权限。
solution:Upgrade ibm websphere_application_server to a higher version than 22.0.0.1,and avoid the version [17.0.0.3,22.0.0.1]