Impatto Sistemico

Alto (65.51)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono tre vulnerabilità con gravità “critica” in IBM WebSphere, noto application server di IBM per la distribuzione, esecuzione e gestione di applicazioni web aziendali basate su Java. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati e di eseguire codice arbitrario remoto sui sistemi interessati

Tipologia

• Authentication Bypass
• Remote Code Execution

Prodotti e/o versioni affette

IBM WebSphere Application Server:

• 9.0.x, versioni precedenti alla 9.0.5.29
• 8.5.x, versioni precedenti alla 8.5.5.30

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.