2025-3431: Red Hat JBoss Enterprise Web Server: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-12-10 12:05): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat JBoss Enterprise Web Server in Version 5 für RHEL 7, 8 und 9 (x86_64) sowie Windows Server steht das Sicherheitsupdate Red Hat JBoss Web Server 5.8.6 bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-31651

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-48989

Schwachstelle in Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2025-55752