2026-2379: IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-06-02 14:13): Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt für die IBM WebSphere Application Server Versionen 8.5.0.0 bis 8.5.5.29 sowie 9.0.0.0 bis 9.0.5.28 die 'Interim Fixes PH71422, PH71453 und PH71454 bereit, um diese zu beheben.

Alternativ werden die Schwachstellen auch mit den für das 3. Quartal 2026 geplanten Fix Packs 8.5.5.30 und 9.0.5.29 behoben.

Schwachstellen:

CVE-2026-8644

Schwachstelle in IBM WebSphere Application Server ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-9311

Schwachstelle in IBM WebSphere Application Server ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-9319

Schwachstelle in IBM WebSphere Application Server ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-9330