CVE-2020-4643 | WebSphere Application Server XXE漏洞？

2020年09月17日，IBM发布安全公告，WebSphere Application Server中存在一个安全漏洞。漏洞追踪为CVE-2020-4643，其CVSS评分为7.5。该漏洞是由于WebSphere Application Server在处理XML数据时容易受到XML外部实体注入（XXE）攻击。远程攻击者可以利用此漏洞来窃取敏感信息，危害较大。