CVE:CVE-2013-4054
CNNVD:CNNVD-201403-010
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM WebSphere MQ 7.5.0.3之前的7.5版本中的WMQ Telemetry组件中存在目录遍历漏洞。远程攻击者可借助特制的URI利用该漏洞读取任意文件。
solution:Upgrade ibm websphere_mq to a higher version than 7.5,7.5.0.1,7.5.0.2,and avoid the version 7.5,7.5.0.1,7.5.0.2