Skip to content
OpenAdvisories
High WID-SEC-2024-1426 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 20, 2024 · Updated Nov 3, 2024 · Revision 7 · de-DE

Vendor: HCL Software Vendor: IBM Product: Commerce Product: Maximo Asset Management Product: Rational ClearQuest Product: Tivoli Key Lifecycle Manager Product: Tivoli Monitoring Product: WebSphere Application Server Product: WebSphere Service Registry and Repository Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um seine Privilegien zu erhöhen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

  • High 8.8
    CVE-2024-37532

    IBM WebSphere Application Server identity spoofing

    IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to identity spoofing by an authenticated user due to improper signature validation. IBM X-Force ID: 294721.

    IBM WebSphere Application Server

Revision history

  1. #7

    Neue Updates von HCL aufgenommen

  2. #6

    Neue Updates von IBM aufgenommen

  3. #5

    Neue Updates von IBM aufgenommen

  4. #4

    Neue Updates von IBM aufgenommen

  5. #3

    Neue Updates von IBM aufgenommen

  6. #2

    Neue Updates von IBM aufgenommen

  7. #1

    Initiale Fassung

References