Skip to content
OpenAdvisories
Medium WID-SEC-2024-0575 1 CVE

IBM WebSphere Service Registry and Repository: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 6, 2024 · Updated Mar 6, 2024 · de-DE

Vendor: IBM Product: WebSphere Service Registry and Repository Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Service Registry and Repository ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM WebSphere Service Registry and Repository ist ein Tool zur Optimierung und Verwaltung einer serviceorientierten Architektur (SOA).

Vulnerabilities 1

  • High 7.5
    CVE-2023-22602

    Apache Shiro before 1.11.0, when used with Spring Boot 2.6+, may allow authentication bypass through a specially crafted HTTP request

    When using Apache Shiro before 1.11.0 together with Spring Boot 2.6+, a specially crafted HTTP request may cause an authentication bypass. The authentication bypass occurs when Shiro and Spring Boot are using different pattern-matching techniques. Both Shiro …

    Apache Software Foundation Apache Shiro shiro org.apache.shiro:shiro-root Debian Maven

Revision history

  1. #1

    Initiale Fassung

References