IBM WebSphere Alkalmazás Szerver sérülékenysége

2017. május 12. 06:28

CH azonosító

CH-14031

Angol cím

IBM WebSphere Application Server vulnerability

Felfedezés dátuma

2017.05.10.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

8.0, 8.5.5

Összefoglaló

Az IBM WebSphere Alkalmazás Szerver sérülékenysége vált ismertté, melyet kihasználva a támadó bizalmas információkat ismerhet meg. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az Administrative Console nem részletezett hibáját kihasználva a támadó bizalmas információkat ismerhet meg a célrendszeren, továbbá hozzáférést szerezhet a konzolon.

Hivatkozások

Gyártói referencia:
CVE-2017-1137 - NVD CVE-2017-1137

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

IBM WebSphere Alkalmazás Szerver sérülékenysége