Impatto Sistemico

Medio (64.23)

Sintesi

Aggiornamenti di sicurezza sanano 4 vulnerabilità, di cui 3 con gravità “alta”, in IBM WebSphere, diffusa piattaforma middleware enterprise per la gestione, l’esecuzione e la scalabilità di applicazioni Java. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione, accedere a informazioni sensibili e compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Authentication Bypass
• Security Feature Bypass
• Information Disclosure
• Denial of Service

Prodotti e versioni affette

IBM WebSphere Application Server

• v8.5.x, versioni precedenti alla 8.5.5.30
• v9.0.x, versioni precedenti alla 9.0.5.29

IBM WebSphere Application Server Liberty

• dalla v17.0.0.3 alla 26.0.0.7 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: