Уязвимость сервера приложений WebSphere Application Server, позволяющая нарушителю читать произвольные файлы

Уязвимость сервера приложений WebSphere Application Server существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощью специально сформированного URL

CVE: CVE-2015-1884
CVSS v2.0: 4