Skip to content
OpenAdvisories
Medium WID-SEC-2024-3225 2 CVEs

IBM WebSphere Application Server: Mehrere Schwachstellen

Published Oct 16, 2024 · Updated Nov 11, 2024 · Revision 8 · de-DE

Vendor: IBM Product: Business Automation Workflow Product: Maximo Asset Management Product: Rational ClearQuest Product: Tivoli Key Lifecycle Manager Product: Tivoli Monitoring Product: WebSphere Application Server Product: WebSphere Service Registry and Repository Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, vertrauliche Informationen offenzulegen oder eine Denial-of-Service-Situation zu erzeugen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 2

  • Medium 5.5
    CVE-2024-45071

    IBM WebSphere Application Server cross-site scripting

    IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to stored cross-site scripting. This vulnerability allows a privileged user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials…

    IBM WebSphere Application Server
  • Medium 5.5
    CVE-2024-45072

    IBM WebSphere Application Server XML external entity injection

    IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A privileged user could exploit this vulnerability to expose sensitive information or consume memory resources.

    IBM WebSphere Application Server

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    Neue Updates von IBM aufgenommen

  3. #6

    Neue Updates von IBM aufgenommen

  4. #5

    Neue Updates von IBM aufgenommen

  5. #4

    Neue Updates von IBM aufgenommen

  6. #3

    Neue Updates von IBM aufgenommen

  7. #2

    Neue Updates von IBM aufgenommen

  8. #1

    Initiale Fassung

References