CVE:CVE-2015-1936
CNNVD:CNNVD-201507-236
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WAS 8.5 Full Profile版本和8版本的管理控制台存在安全漏洞。当程序禁用Security功能时，远程攻击者可借助‘JSESSIONID’参数利用该漏洞劫持会话。
solution:Upgrade ibm websphere_application_server to a higher version than 8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.5.0.0,8.5.0.1,8.5.0.2,8.5.5.0,8.5.5.1,8.5.5.2,8.5.5.3,8.5.5.4,8.5.5.5,and avoid the version 8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.5.0.0,8.5.0.1,8.5.0.2,8.5.5.0,8.5.5.1,8.5.5.2,8.5.5.3,8.5.5.4,8.5.5.5