Auf den Punkt: IBM WebSphere Application Server und Liberty weisen mehrere Schwachstellen auf, die Codeausführung mit Serverrechten, Datenabfluss und Privilegieeskalation ermöglichen.
IBM hat Sicherheitslücken in WebSphere Application Server und WebSphere Application Server Liberty bestätigt, die Angreifer zu willkürlicher Codeausführung, Privilegieeskalation und Datenabfluss nutzen können.
Mehrere Schwachstellen ermöglichen Angreifern, Programmcode mit den Rechten des Application-Server-Prozesses auszuführen. Die Lücken betreffen beide Produktlinien von IBM WebSphere und ermöglichen neben Codeausführung auch Privilege Escalation, wodurch Angreifer ihre Zugriffsstufe im System erhöhen können.
Das Angriffsspektrum umfasst zudem Denial-of-Service-Szenarien, bei denen der Server zum Absturz oder zu Funktionsstörungen gebracht werden kann, sowie Informationsoffenlegung für den Zugriff auf sensible Daten. Angreifer können darüber hinaus Dateien manipulieren, Cross-Site-Scripting-Angriffe durchführen und Sicherheitsmechanismen umgehen.
Für CISOs bedeutet dies eine breite Angriffsfläche in Umgebungen, die WebSphere zur Anwendungsausführung nutzen. Die Schwachstellen erfordern priorisiertes Patching, insbesondere wenn die betroffenen Systeme intern oder extern erreichbar sind.
Quelle: wid.cert-bund.de · Erschienen 31. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.