Skip to content
OpenAdvisories
Medium WID-SEC-2023-1197 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen und DoS

Published May 10, 2023 · Updated May 26, 2024 · Revision 11 · de-DE

Vendor: HCL Software Vendor: IBM Product: Business Automation Workflow Product: Commerce Product: Maximo Asset Management Product: Rational ClearCase Product: Rational ClearQuest Product: Security Access Manager for Enterprise Single Sign-On Product: Security Identity Manager Product: Tivoli Monitoring Product: Tivoli Netcool/OMNIbus Product: WebSphere Application Server Product: WebSphere Service Registry and Repository Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

  • Medium 6.3
    CVE-2023-27554

    IBM WebSphere Application Server XML external entity injection

    IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force I…

    IBM WebSphere Application Server

Revision history

  1. #11

    Neue Updates von HCL aufgenommen

  2. #10

    Neue Updates aufgenommen

  3. #9

    Neue Updates von IBM aufgenommen

  4. #8

    Neue Updates von IBM aufgenommen

  5. #7

    Neue Updates von IBM aufgenommen

  6. #6

    Neue Updates von IBM aufgenommen

  7. #5

    Neue Updates von IBM aufgenommen

  8. #4

    Neue Updates von IBM aufgenommen

  9. #3

    Neue Updates von IBM aufgenommen

  10. #2

    Neue Updates von IBM aufgenommen

  11. #1

    Initiale Fassung

References