CVE:CVE-2011-1368
CNNVD:CNNVD-201110-678
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WebSphere Application Server 8.0.0.1之前的8.x版本中存在漏洞。由于JavaServer Faces (JSF)应用程序功能不能正确处理请求，远程攻击者可借助未知向量读取未明文件。
solution:Upgrade ibm websphere_application_server to a higher version than 8.0.0.0,and avoid the version 8.0.0.0