Уязвимость сервера приложений WebSphere Application Server, позволяющая нарушителю повысить свои привилегии

Уязвимость компонентов OpenID Connect (OIDC) и Trust Association Interceptor (TAI) сервера приложений WebSphere Application Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

CVE: CVE-2017-1151, BID ID:96841
CVSS v2.0: 6.8