CVE:CVE-2012-2170
CNNVD:CNNVD-201206-004
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准，例如Java EE, XML 还有Web Services，开发并发行的一种应用服务器。
IBM WebSphere Application Server中存在敏感信息泄漏漏洞，该漏洞源于在处理请求时Application Snoop Servlet中缺少访问控制。攻击者可利用该漏洞泄露请求和用户信息。以下版本中存在该漏洞：运行在IBM i系列和z/OS上的6.1版本、7.0版本和8.0版本。
solution:Upgrade ibm websphere_application_server to a higher version than 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.0.11,7.0.0.13,7.0.0.15,7.0.0.17,7.0.0.19,7.0.0.21,and avoid the version 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.0.11,7.0.0.13,7.0.0.15,7.0.0.17,7.0.0.19,7.0.0.21