Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um beliebigen Programmcode auszuführen.
Product
IBM WebSphere Application Server ist ein J2EE-Applikationsserver.
Vulnerabilities 1
-
High 7.6
IBM WebSphere Application Server Liberty Path Traversal
IBM WebSphere Application Server Liberty 17.0.0.3 through 26.0.0.1 could allow a privileged user to upload a zip archive containing path traversal sequences resulting in an overwrite of files leading to arbitrary code execution.
Revision history
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
IBM Security Advisory vom 2026-02-02
https://www.ibm.com/support/pages/node/7258224
-
IBM Security Bulletin 7271933 vom 2026-05-07
https://www.ibm.com/support/pages/node/7271933