Skip to content
OpenAdvisories
High WID-SEC-2025-1398 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Codeausführung

Published Jun 25, 2025 · Updated Aug 17, 2025 · Revision 9 · de-DE

Vendor: HCL Software Vendor: IBM Product: Business Automation Workflow Product: Commerce Product: DevOps Code ClearCase Product: Rational ClearCase Product: Rational ClearQuest Product: Tivoli Key Lifecycle Manager Product: Tivoli Monitoring Product: Tivoli Network Manager Product: WebSphere Application Server Product: WebSphere Service Registry and Repository Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

  • Critical 9.0
    CVE-2025-36038 EPSS 13%

    IBM WebSphere Application Server code execution

    IBM WebSphere Application Server 8.5 and 9.0 could allow a remote attacker to execute arbitrary code on the system with a specially crafted sequence of serialized objects.

    IBM WebSphere Application Server

Revision history

  1. #9

    Neue Updates von IBM aufgenommen

  2. #8

    Neue Updates von IBM aufgenommen

  3. #7

    Neue Updates von IBM aufgenommen

  4. #6

    Neue Updates von IBM aufgenommen

  5. #5

    Neue Updates von IBM aufgenommen

  6. #4

    Neue Updates von IBM aufgenommen

  7. #3

    Neue Updates aufgenommen

  8. #2

    Neue Updates von IBM aufgenommen

  9. #1

    Initiale Fassung

References