http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-1669

IBM WebSphere Application Server（WAS）和WebSphere Application都是美国IBM公司的产品。IBM WebSphere Application Server是一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。WebSphere Application是WebSphere是IBM的模块化软件平台是一个模块化的软件平台，采用SOA架构，包含了Web应用程序和跨平台、跨产品解决方案所需要的整个中间件基础设施，可用于企业开发、部署、整合新一代的应用。 IBM WebSphere Application Server Java Batch 中存在代码问题漏洞，该漏洞源于在处理XML数据时允许XML外部实体注入。远程攻击者可利用该漏洞可以利用该漏洞暴露敏感信息或消耗内存资源。

来源:www.ibm.com

链接:https://www.ibm.com/blogs/psirt/security-bulletin-websphere-application-server-java-batch-is-vulnerable-to-an-xml-external-entity-injection-xxe-vulnerability-cve-2021-20492/