Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Dateien zu manipulieren, und potenziell um Sicherheitsvorkehrungen zu umgehen.
Product
IBM WebSphere Application Server ist ein J2EE-Applikationsserver.
Vulnerabilities 1
-
Medium 6.0
Jakarta Mail vulnerable to SMTP Injection
In Jakarta Mail versions prior to 2.0.2 it is possible to perform an SMTP Injection by utilizing the \r and \n UTF-8 characters to separate different messages.
Revision history
-
#8
Neue Updates von IBM aufgenommen
-
#7
Neue Updates von IBM aufgenommen
-
#6
Neue Updates von IBM aufgenommen
-
#5
Neue Updates von IBM aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
IBM Security Bulletin vom 2025-11-05
https://www.ibm.com/support/pages/node/7250200
-
IBM Security Bulletin 7250471 vom 2025-11-07
https://www.ibm.com/support/pages/node/7250471
-
IBM Security Bulletin 7251225 vom 2025-11-14
https://www.ibm.com/support/pages/node/7251225
-
IBM Security Bulletin 7252176 vom 2025-11-21
https://www.ibm.com/support/pages/node/7252176
-
IBM Security Bulletin 7252718 vom 2025-11-26
https://www.ibm.com/support/pages/node/7252718
-
IBM Security Bulletin 7253886 vom 2025-12-05
https://www.ibm.com/support/pages/node/7253886
-
IBM Security Bulletin 7256143 vom 2026-01-01
https://www.ibm.com/support/pages/node/7256143
-
IBM Security Bulletin 7257410 vom 2026-01-21
https://www.ibm.com/support/pages/node/7257410