Medium WID-SEC-2025-2399 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 23, 2025 · Updated Oct 26, 2025 · Revision 2 · de-DE

Vendor: IBM Product: App Connect Enterprise Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

Medium 6.3

CVE-2025-36361

IBM App Connect Enterprise runtime is vulnerable to a lack of authorization on windows environments using IWA

IBM App Connect Enterprise 13.0.1.0 through 13.0.4.2, and 12.0.1.0 through 12.0.12.17 could allow an authenticated user to perform unauthorized actions on customer defined resources due to missing authorization.

IBM App Connect Enterprise

Oct 24, 2025

Revision history

2025-10-26 #2
Referenz(en) aufgenommen: EUVD-2025-35825
2025-10-23 #1
Initiale Fassung

References

IBM Security Bulletin vom 2025-10-23
https://www.ibm.com/support/pages/node/7249061