IBM WebSphere sérülékenysége

2016. június 28. 09:05

CH azonosító

CH-13363

Angol cím

IBM WebSphere vulnerability

Felfedezés dátuma

2016.06.22.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

7.0, 8.0, 8.5, 8.5.5 előtti.

Összefoglaló

Az IBM WebSphere Application Server közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó XSS támadásokat hajthat végre, és bizalmas információkhoz juthat hozzá.

Leírás

A sérülékenység egy speciálisan megszerkesztett URL segítségével használható ki.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 7.0, 8.0, 8.5, 8.5.5 verziókra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-7656 – Google Chrome sérülékenysége

CVE-2025-6541 – TP-Link sérülékenysége

CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége

CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége

CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

Tovább a sérülékenységekhez »

IBM WebSphere sérülékenysége