2025-2219: Red Hat JBoss Enterprise Web Server: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-08-14 14:30): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat JBoss Enterprise Web Server in Version 6 für RHEL 8, 9 und 10 (x86_64) steht das Sicherheitsupdate Red Hat JBoss Web Server 6.1.2 sowie für Windows Server das Update Red Hat JBoss Web Server 6.1.2 als ZIP-Paket bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-48989

Schwachstelle in Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2025-52520