CVE:CVE-2008-5413
CNNVD:CNNVD-200812-168
IBM WebSphere Application Server(简称 WAS)，即 IBM 的 WebSphere 应用服务器，是 IBM WebSphere 软件平台的基础和面向服务的体系结构的关键构件。
IBM WebSphere应用程序服务器(WAS)7.0.0.1之前的版本7中的PMI/Performance Tools组件的PerfServlet允许攻击者通过读取(1) systemout.log和(2) ffdc文件，获得敏感信息。注意:该漏洞可能是CVE-2009-0434的副本。
solution:Upgrade ibm websphere_application_server to a higher version than 7.0,and avoid the version (,7.0]