CVE:CVE-2019-4109
CNNVD:CNNVD-201909-1358
IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该产品支持跨多个服务器动态缓存、分区、复制和管理应用程序数据和业务逻辑。Admin Console是其中的一个管理控制台程序。
IBM WebSphere eXtreme Scale 8.6版本中的Admin Console存在安全漏洞。攻击者可通过诱使用户访问恶意的网站利用该漏洞劫持用户的点击操作或可能实施其他攻击。
solution:Upgrade ibm websphere_extreme_scale to a higher version than 8.6.1.3,and avoid the version [8.6.0,8.6.1.3)