KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-23477 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
由于WebSphere Application Server对用户输入的数据验证存在缺陷，在特定条件下，未经身份验证的远程攻击者通过构造恶意的序列化数据，最终可实现在目标服务器上任意执行代码。
影响范围
应用：ibm websphere_application_server（版本 8.5）
应用：ibm websphere_application_server（版本 9.0）
解决方案
目前官方已发布更新修复了该漏洞，请受影响的用户尽快安装进行防护:
https://www.ibm.com/support/pages/recommended-updates-websphere-application-server
参考信息
https://exchange.xforce.ibmcloud.com/vulnerabilities/245513
https://www.ibm.com/support/pages/node/6891111
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。