Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamenti di sicurezza sanano una nuova vulnerabilità con gravità “alta” in IBM WebSphere, diffusa piattaforma middleware enterprise per la gestione, l’esecuzione e la scalabilità di applicazioni Java. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.

Tipologia

• Security Feature Bypass

Prodotti e versioni affette

IBM WebSphere Application Server

• v8.5.x, versioni precedenti alla 8.5.5.31
• v9.0.x, versioni precedenti alla 9.0.5.29

IBM WebSphere Application Server Liberty

• dalla v17.0.0.3 alla 26.0.0.8 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.