Skip to content
OpenAdvisories

Summary

Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code auszuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 4

  • Critical 9.1

    IBM WebSphere Application Server is affected by an identity spoofing vulnerability

    IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to identity spoofing.

  • Critical 9.0

    IBM WebSphere Application Server is affected by remote code execution

    IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to remote code execution caused by the bypass of security controls.

  • Critical 9.0

    IBM WebSphere Application Server is affected by a remote code execution vulnerability

    IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to potential remote code execution due to deserialization of untrusted data via JAX-WS endpoints with WS-Security.

  • High 8.5

    IBM WebSphere Application Server is affected by remote code execution

    IBM WebSphere Application Server 9.0, and 8.5 is affected by an improper validation of user-supplied data during deserialization using the SAML Web Single Sign-On component. This could result in remote code execution via a crafted HTTP request when combined w…

Revision history

  1. #10

    Neue Updates von IBM aufgenommen

  2. #9

    Neue Updates von IBM aufgenommen

  3. #8

    Neue Updates von IBM aufgenommen

  4. #7

    Neue Updates von IBM aufgenommen

  5. #6

    Neue Updates von IBM aufgenommen

  6. #5

    Neue Updates von IBM aufgenommen

  7. #4

    Neue Updates von IBM aufgenommen

  8. #3

    Neue Updates von IBM aufgenommen

  9. #2

    Neue Updates von IBM aufgenommen

  10. #1

    Initiale Fassung

References