Уязвимость сервера приложений WebSphere Application Server, позволяющая нарушителю повысить свои привилегии

Уязвимость реализации программного интерфейса Discovery сервера приложений WebSphere Application Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии при помощи внешней ссылки в Swagger-документе

CVE: CVE-2016-2945, AIXAPAR ID: PI62450
CVSS v2.0: 6