CVE:CVE-2021-20517
CNNVD:CNNVD-202105-1984
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。
IBM WebSphere Application Server ND 存在路径遍历漏洞，攻击者可利用该漏洞遍历目录，以便读取服务根路径之外的文件。
solution:Upgrade ibm websphere_application_server_nd to a higher version than 8.5.5.20,9.0.5.8,and avoid the version [8.5.0.0,8.5.5.20),[9.0.0.0,9.0.5.8)