Уязвимость сервера приложений WebSphere Application Server, позволяющая нарушителю получить доступ к сессии

Уязвимость консоли управления сервера приложений WebSphere Application Server связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к сессии путем манипулирования параметром JSESSIONID при отключенной опции Security feature

CVE: CVE-2015-1936
CVSS v2.0: 6