Skip to content
OpenAdvisories
Medium WID-SEC-2024-0906 2 CVEs

IBM WebSphere Application Server: Mehrere Schwachstellen

Published Apr 16, 2024 · Updated Nov 20, 2024 · Revision 23 · de-DE

Vendor: HCL Software Vendor: IBM Product: AppScan Enterprise Product: BigFix Product: Business Automation Workflow Product: Commerce Product: InfoSphere Identity Insight Product: InfoSphere Information Server Product: License Metric Tool Product: Maximo Asset Management Product: MQ Product: Rational ClearCase Product: Rational ClearQuest Product: Storage Scale Product: Tivoli Key Lifecycle Manager Product: Tivoli Monitoring Product: TXSeries Product: WebSphere Application Server Product: WebSphere Service Registry and Repository Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 2

  • High 7.0
    CVE-2024-22354

    IBM WebSphere Application Server XML external entity injection

    IBM WebSphere Application Server 8.5, 9.0 and IBM WebSphere Application Server Liberty 17.0.0.3 through 24.0.0.5 are vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to ex…

    IBM WebSphere Application Server WebSphere Application Server - Liberty
  • Medium 4.3
    CVE-2024-22329

    IBM WebSphere Application Server server-side request forgery

    IBM WebSphere Application Server 8.5, 9.0 and IBM WebSphere Application Server Liberty 17.0.0.3 through 24.0.0.3 are vulnerable to server-side request forgery (SSRF). By sending a specially crafted request, an attacker could exploit this vulnerability to cond…

    IBM WebSphere Application Server WebSphere Application Server - Liberty

Revision history

  1. #23

    Neue Updates von IBM aufgenommen

  2. #22

    Neue Updates von HCL aufgenommen

  3. #21

    Neue Updates von HCL aufgenommen

  4. #20

    Neue Updates von HCL aufgenommen

  5. #19

    Neue Updates von IBM aufgenommen

  6. #18

    Neue Updates von IBM aufgenommen

  7. #17

    Neue Updates von HCL aufgenommen

  8. #16

    Neue Updates von IBM aufgenommen

  9. #15

    Neue Updates aufgenommen

  10. #14

    Neue Updates von IBM aufgenommen

  11. #13

    Neue Updates von IBM aufgenommen

  12. #12

    Neue Updates von IBM aufgenommen

  13. #11

    Neue Updates von IBM aufgenommen

  14. #10

    Neue Updates von IBM aufgenommen

  15. #9

    Neue Updates von IBM aufgenommen

  16. #8

    Neue Updates von IBM aufgenommen

  17. #7

    Neue Updates von IBM aufgenommen

  18. #6

    Neue Updates von IBM aufgenommen

  19. #5

    Neue Updates von IBM aufgenommen

  20. #4

    Neue Updates von IBM aufgenommen

  21. #3

    Neue Updates von IBM aufgenommen

  22. #2

    Neue Updates von IBM aufgenommen

  23. #1

    Initiale Fassung

References