Skip to content
OpenAdvisories
Low WID-SEC-2025-0866 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 22, 2025 · Updated Aug 17, 2025 · Revision 8 · de-DE

Vendor: HCL Software Vendor: IBM Product: Business Automation Workflow Product: Commerce Product: DevOps Code ClearCase Product: Rational ClearCase Product: Rational ClearQuest Product: Tivoli Key Lifecycle Manager Product: Tivoli Monitoring Product: Tivoli Network Manager Product: WebSphere Application Server Product: WebSphere Service Registry and Repository Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

  • Medium 4.1
    CVE-2025-27907

    IBM WebSphere Application Server server-side request forgery

    IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.

    IBM WebSphere Application Server

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    Neue Updates von HCL aufgenommen

  3. #6

    Neue Updates von IBM aufgenommen

  4. #5

    Neue Updates von IBM aufgenommen

  5. #4

    Neue Updates von IBM aufgenommen

  6. #3

    Neue Updates von IBM aufgenommen

  7. #2

    Neue Updates von IBM aufgenommen

  8. #1

    Initiale Fassung

References