CVE:CVE-2018-1851
CNNVD:CNNVD-201810-1535
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。
IBM WAS中的OpenID Connect存在代码问题漏洞。远程攻击者可通过向RP服务发送特制的请求利用该漏洞在系统上执行任意代码。
solution:Upgrade ibm websphere_application_server to a higher version than 18.0.0.3,and avoid the version (,18.0.0.3)