2025-3113: Red Hat JBoss Enterprise Web Server: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-11-07 09:40): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat JBoss Enterprise Web Server in Version 6 für RHEL 8, 9 und 10 (x86_64) steht das Sicherheitsupdate Red Hat JBoss Web Server 6.1.3 bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-31651

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-55752