CVE:CVE-2018-1553
CNNVD:CNNVD-201806-1350
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。
IBM WAS Liberty 18.0.0.2之前版本中存在信息泄露漏洞，该漏洞源于SAML Web SSO功能没有正确的处理异常。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade ibm websphere_application_server to a higher version than 18.0.0.2,and avoid the version (,18.0.0.2)