IBM Websphere puede revelar la password de root del sistema

En las instalaciones por defecto de IBM WebSphere un usuario normal, con acceso al sistema, podrá conseguir la password de administración del sistema (root) mediante la creación de una página jsp.