CVE:CVE-2016-3040
CNNVD:CNNVD-201609-379
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty是WAS的一个动态服务器配置文件。
IBM WAS Liberty中存在开放重定向漏洞。远程攻击者可通过构建特制的URI并诱使用户点击利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade ibm security_privileged_identity_manager_virtual_appliance to a higher version than 2.0,and avoid the version 2.0