Skip to content
OpenAdvisories
Medium WID-SEC-2025-1807 2 CVEs

IBM WebSphere Application Server Liberty: Mehrere Schwachstellen

Published Aug 12, 2025 · Updated Dec 21, 2025 · Revision 9 · de-DE

Vendor: HCL Software Vendor: IBM Product: AppScan Enterprise Product: Business Automation Workflow Product: MQ Product: Security Verify Access Product: Spectrum Protect Product: SPSS Product: TXSeries Product: WebSphere Application Server Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 2

  • Medium 5.9
    CVE-2025-36124

    IBM WebSphere Application Server Liberty bypass security

    IBM WebSphere Application Server Liberty 17.0.0.3 through 25.0.0.8 could allow a remote attacker to bypass security restrictions caused by a failure to honor JMS messaging configuration

    IBM WebSphere Application Server - Liberty
  • Medium 4.4
    CVE-2025-36000

    IBM WebSphere Application Server Liberty cross-site scripting

    IBM WebSphere Application Server Liberty 17.0.0.3 through 25.0.0.8 is vulnerable to stored cross-site scripting. This vulnerability allows a privileged user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially …

    IBM WebSphere Application Server - Liberty

Revision history

  1. #9

    Neue Updates von HCL aufgenommen

  2. #8

    Neue Updates von IBM aufgenommen

  3. #7

    Neue Updates von IBM aufgenommen

  4. #6

    Neue Updates von IBM aufgenommen

  5. #5

    Neue Updates von IBM aufgenommen

  6. #4

    Neue Updates von IBM aufgenommen

  7. #3

    Neue Updates von IBM aufgenommen

  8. #2

    Neue Updates von IBM aufgenommen

  9. #1

    Initiale Fassung

References