CVE:CVE-2009-2746
CNNVD:CNNVD-200911-159
IBM WebSphere Application Server 为数百万名开发人员和 IT 架构师提供了创新的性能基础平台，用于构建、重用、运行、整合和管理面向服务架构 (SOA) 应用程序与服务，从而提高业务敏捷性。 IBM WebSphere Application Server的安全组件中的管理控制平台存在跨站请求伪造漏洞。远程攻击者可以借助未明向量，劫持管理员的身份认证。
solution:Upgrade ibm websphere_application_server to a higher version than 6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,6.0.2.8,6.0.2.9,6.0.2.10,6.0.2.11,6.0.2.12,6.0.2.13,6.0.2.14,6.0.2.15,6.0.2.16,6.0.2.17,6.0.2.18,6.0.2.19,6.0.2.20,6.0.2.21,6.0.2.22,6.0.2.23,6.0.2.24,6.0.2.25,6.0.2.27,6.0.2.28,6.0.2.29,6.0.2.30,6.0.2.31,6.0.2.32,6.0.2.33,6.0.2.35,6.0.2.37,6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,7.0,7.0.0.1,7.0.0.3,7.0.0.5,and avoid the version 6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,6.0.2.8,6.0.2.9,6.0.2.10,6.0.2.11,6.0.2.12,6.0.2.13,6.0.2.14,6.0.2.15,6.0.2.16,6.0.2.17,6.0.2.18,6.0.2.19,6.0.2.20,6.0.2.21,6.0.2.22,6.0.2.23,6.0.2.24,6.0.2.25,6.0.2.27,6.0.2.28,6.0.2.29,6.0.2.30,6.0.2.31,6.0.2.32,6.0.2.33,6.0.2.35,6.0.2.37,6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,7.0,7.0.0.1,7.0.0.3,7.0.0.5