CVE-2011-1312

The Administrative Console component in IBM WebSphere Application Server WAS 6.1.0.x before 6.1.0.31 and 7.x before 7.0.0.15 does not prevent modifications of the primary admin id, which allows remote authenticated administrators to bypass intended access restrictions by mapping a 1 user or 2 gro...

Доступ к паролю в IBM WebSphere (unauthorized access)

JSP-приложения запускаются с привилегиями root что дает доступ к файлу, содержащиму пароль администрирования...