CVE:CVE-2009-0438
CNNVD:CNNVD-200902-208
IBM WebSphere Application Server是一个完善的、开放的Web应用服务器，它是IBM电子商务应用架构的核心。                            
Windows上的IBM WebSphere Application Server (WAS) 7.0.0.1之前的7版本允许远程攻击者借助一个特制的请求，绕过"授权检查" 和从JSP页获得敏感信息。注意：该漏洞可能是CVE-2008-5412的副本。
solution:Upgrade ibm websphere_application_server to a higher version than 7.0,and avoid the version 7.0