Skip to content
OpenAdvisories
High WID-SEC-2023-0237 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Codeausführung

Published Jan 31, 2023 · Updated Jun 5, 2023 · Revision 7 · de-DE

Vendor: IBM Product: Business Automation Workflow Product: Maximo Asset Management 7.6.1 Product: Rational ClearCase Product: Rational ClearCase 10.0.0 Product: Rational ClearCase 9.0.2 Product: Rational ClearCase 9.1 Product: Security Access Manager for Enterprise Single Sign-On Product: Security Access Manager for Enterprise Single Sign-On 8.2.0 Product: Security Access Manager for Enterprise Single Sign-On 8.2.1 Product: Security Access Manager for Enterprise Single Sign-On 8.2.2 Product: Security Identity Manager Product: Tivoli Key Lifecycle Manager Product: Tivoli Netcool/OMNIbus Product: WebSphere Application Server Product: WebSphere Application Server 8.5 Product: WebSphere Application Server 9.0 Product: WebSphere Service Registry and Repository Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server und IBM Maximo Asset Management ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.
Maximo Asset Management ist ein Enterprise-Asset-Management-System, das umfassenden Support für Assets, Maintenance, Ressourcen und Supply-Chain-Management-Anforderungen bietet.

Vulnerabilities 1

  • High 8.1
    CVE-2023-23477

    IBM WebSphere Application Server code execution

    IBM WebSphere Application Server 8.5 and 9.0 traditional could allow a remote attacker to execute arbitrary code on the system with a specially crafted sequence of serialized objects. IBM X-Force ID: 245513.

    IBM WebSphere Application Server

Revision history

  1. #7

    Neue Updates von HCL aufgenommen

  2. #6

    Neue Updates von IBM aufgenommen

  3. #5

    Neue Updates von IBM aufgenommen

  4. #4

    Neue Updates von IBM aufgenommen

  5. #3

    Neue Updates von IBM aufgenommen

  6. #2

    Neue Updates von IBM aufgenommen

  7. #1

    Initiale Fassung

References