2026-4731: IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-09-10 18:28)

Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

IBM
Apple
Linux
Microsoft
UNIX

Beschreibung:

Ein Angreifer kann u. a. zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Sicherheitsvorkehrungen zu umgehen, und eine Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Zur Behebung der Schwachstellen verweist IBM auf die geplanten Fix Packs 9.0.5.29 für IBM WebSphere Application Server 9.0 (September 2026) sowie 8.5.5.31 für IBM WebSphere Application Server 8.5 (September 2026).

Schwachstellen:

CVE-2026-11545

Schwachstelle in IBM WebSphere Application Server ermöglicht Ausspähen von Informationen

CVE-2026-11710

Schwachstelle in IBM WebSphere Application Server ermöglicht HTTP-Request-Smuggling

CVE-2026-9176

Schwachstelle in IBM WebSphere Application Server ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.