Skip to content
OpenAdvisories
Medium WID-SEC-2024-1550 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Jul 8, 2024 · Updated Nov 3, 2024 · Revision 7 · de-DE

Vendor: HCL Software Vendor: IBM Product: Business Automation Workflow Product: Commerce Product: Maximo Asset Management Product: Rational ClearQuest Product: Tivoli Monitoring Product: WebSphere Application Server Product: WebSphere Service Registry and Repository Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

  • High 7.2
    CVE-2024-35154

    IBM WebSphere Application Server code execution

    IBM WebSphere Application Server 8.5 and 9.0 could allow a remote authenticated attacker, who has authorized access to the administrative console, to execute arbitrary code. Using specially crafted input, the attacker could exploit this vulnerability to execu…

    IBM WebSphere Application Server

Revision history

  1. #7

    Neue Updates von HCL aufgenommen

  2. #6

    Neue Updates von IBM aufgenommen

  3. #5

    Neue Updates von IBM aufgenommen

  4. #4

    Neue Updates von IBM aufgenommen

  5. #3

    Neue Updates von IBM aufgenommen

  6. #2

    Neue Updates von IBM aufgenommen

  7. #1

    Initiale Fassung

References