CVE:CVE-2019-4304
CNNVD:CNNVD-201909-1298
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。
IBM WAS Liberty版本中存在授权问题漏洞，该漏洞源于不正确的会话验证。远程攻击者利用该漏洞绕过安全限制。
solution:Upgrade ibm websphere_application_server to a higher version than 19.0.0.10,and avoid the version (,19.0.0.10)