一、漏洞简介¶

1.1 漏洞背景¶

2020年4月，IBM 发布安全公告披露 WebSphere Application Server 存在权限提升漏洞。该漏洞影响 WebSphere 的基于令牌的认证机制，当通过 SOAP 连接器发送管理请求时，攻击者可利用认证逻辑缺陷提升权限。

漏洞发现者：长亭科技（Chaitin Tech）的 Noxxx 团队

1.2 漏洞概述（包含 CVE 编号、危害等级、漏洞类型、披露时间等）¶

项目	内容
漏洞编号	CVE-2020-4362
危害等级	HIGH / 8.8
漏洞类型	WebSphere 权限提升漏洞
披露时间	2020-04-10
影响组件	WebSphere Application Server 重大安全

属性	详情
CVE 编号	CVE-2020-4362
危害等级	高危（High）
CVSS 评分	7.5 (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)
CVSS 向量	网络攻击向量、高攻击复杂度、需要低权限、无需用户交互
漏洞类型	权限提升 / 认证绕过
IBM X-Force ID	178929
影响范围	机密性（高）、完整性（高）、可用性（高）

核心原理： WebSphere 在处理通过 SOAP 连接器发送的令牌认证管理请求时，存在认证逻辑缺陷。拥有低权限账号的攻击者可以构造特制请求，绕过权限检查，获取管理员级别的访问权限。

<hr />

补充核验信息：公开时间：2020-04-10；NVD 评分：8.8（HIGH）。

二、影响范围¶

2.1 受影响的版本¶

IBM WebSphere Application Server Traditional: - WebSphere Application Server 9.0.0.0 - 9.0.5.4 - WebSphere Application Server 8.5.0.0 - 8.5.5.17 - WebSphere Application Server 8.0.0.0 - 8.0.0

2.2 不受影响的版本¶

7.0.0.45 及其后续修复分支
8.0.0.15 及其后续修复分支
8.5.5.17 及其后续修复分支
9.0.5.3 及其后续修复分支
若存在长期维护分支，请以官方安全公告或发布说明中的修复版本为准。

2.3 触发条件（如特定模块、特定配置、特定运行环境等）¶

需要存在可被远程或本地触达的相关接口、服务、插件或默认配置条件；原文与公开资料未给出更精确的统一触发条件。

三、漏洞详情与原理解析¶

3.1 漏洞触发机制¶

原文已给出漏洞利用链路时已保留；若官方未公开更细粒度说明，本文不对触发细节作额外推演。

3.2 源码层面的根因分析（结合源码与补丁对比）¶

公开补丁或官方公告显示该问题已在后续版本中修复，但当前公开资料未必都提供逐函数级补丁差异。撰写时优先引用官方公告、发布说明或补丁链接；若缺少可验证源码上下文，本文不对未公开实现细节作推测。

四、漏洞复现（可选）¶

4.1 环境搭建¶

暂无公开可验证复现信息。

4.2 PoC 演示与测试过程¶