Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen und um einen Cross-Site Scripting Angriff durchzuführen.
Product
IBM WebSphere Application Server ist ein J2EE-Applikationsserver.
Vulnerabilities 2
-
Medium 6.1
IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to cross-site scripting. This vulnerability allows users to …
-
Low 3.7
IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 could allow a remote attacker to obtain sensitive information c…
Revision history
-
#3
Neue Updates von HCL aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
HCL Article KB0104902 vom 2023-06-05
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0104902
-
IBM Security Bulletin vom 2022-07-13
https://www.ibm.com/support/pages/node/6603421
-
IBM Security Bulletin vom 2022-07-13
https://www.ibm.com/support/pages/node/6603417
-
IBM Security Bulletin 6837645 vom 2022-11-08
https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-affect-ibm-tivoli-monitoring-included-websphere-application-server-and-ibm-http-server-used-by-websphere-application-server-3/