CVE:CVE-2008-0402
CNNVD:CNNVD-200801-351
IBM WebSphere Application Server(WAS)是 IBM WebSphere 软件平台的基础和面向服务的体系结构的关键构件。
IBM WebSphere Business Modeler Basic 和 Interim Fix 11版本以前的Advanced 6.0.2.1中的未知漏洞会允许远程授权用户(即使他们不是管理员或拥有储存信息的所有者成员之一)通过未知向量来绕过预期访问权限限制和删除未知的储存信息。
solution:Upgrade ibm websphere_business_modeler to a higher version than 6.0.2_1,and avoid the version 6.0.2_1