IBM WebSphere Application Server 7.0, 8.0, 8.5 et 9.0, dans des conditions spécialisées, pourraient permettre à un utilisateur authentifié de créer un nom de fichier construit de manière malveillante qui serait mal interprété comme contenu jsp et exécuté. IBM X-Force ID: 174397.
https://www.ibm.com/support/pages/node/1288786
https://exchange.xforce.ibmcloud.com/vulnerabilities/174397
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4163