Summary
Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.
Product
IBM WebSphere Application Server Liberty ist ein leichter, dynamischer Anwendungsserver zur Entwicklung und Bereitstellung von Java-Anwendungen und Microservices.
Vulnerabilities 2
-
High 8.5
IBM WebSphere Application Server Liberty is affected by an authorization bypass vulnerability
IBM WebSphere Application Server Liberty is affected by a server-side request forgery vulnerability with the apiDiscovery-1.0 feature enabled.
-
High 7.1
IBM WebSphere Application Server Liberty is affected by a server-side request forgery vulnerability
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.7 is affected by a server-side request forgery vulnerability with the adminCenter-1.0 feature enabled.
Revision history
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
IBM Security Bulletin 7278580 vom 2026-06-30
https://www.ibm.com/support/pages/node/7278580
-
IBM Security Bulletin 7278572 vom 2026-06-30
https://www.ibm.com/support/pages/node/7278572
-
IBM Security Bulletin 7283170 vom 2026-08-10
https://www.ibm.com/support/pages/node/7283170
-
IBM Security Bulletin 7284969 vom 2026-08-25
https://www.ibm.com/support/pages/node/7284969
-
IBM Security Bulletin 7284891 vom 2026-09-14
https://www.ibm.com/support/pages/node/7284891
-
IBM Security Bulletin 7284892 vom 2026-09-14
https://www.ibm.com/support/pages/node/7284892