Umgehende Installation der von IBM bereitgestellten Sicherheitsupdates für WebSphere Application Server Liberty.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 7.5+14
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-11897, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] IBM WebSphere Application Server Liberty: Mehrere Schwachstellen ermöglichen Denial of Service
Angreifer können mehrere Schwachstellen im IBM WebSphere Application Server Liberty ausnutzen. Dies ermöglicht Denial-of-Service-Angriffe. Betroffene sollten umgehend die bereitgestellten Sicherheitsupdates installieren.
SecBoard-Einordnung
Die Ausnutzung dieser Schwachstellen kann zu einem Denial of Service führen, was die Verfügbarkeit kritischer Anwendungen und Dienste beeinträchtigt. Dies kann Betriebsunterbrechungen und finanzielle Verluste zur Folge haben.
Realistisch schlimmster Fall: Ein vollständiger Ausfall des IBM WebSphere Application Server Liberty, der den Zugriff auf darauf laufende Anwendungen und Dienste für eine unbestimmte Zeit verhindert.
Key Facts
- CVSS
- 7.5 · HIGH
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@us.ibm.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@us.ibm.com
Betroffen
Organisationen, die IBM WebSphere Application Server Liberty einsetzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:liberty:*:*:*
Prüfen
3- ▸Überprüfen Sie die Version Ihres IBM WebSphere Application Server Liberty, um festzustellen, ob Sie von den Schwachstellen betroffen sind.
- ▸Stellen Sie sicher, dass alle verfügbaren Sicherheitsupdates für IBM WebSphere Application Server Liberty installiert sind.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie die Verfügbarkeit und Leistung Ihrer WebSphere Application Server Liberty Instanzen auf Anzeichen eines Denial-of-Service-Angriffs.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den genauen Angriffsvektoren sind im Artikel nicht spezifiziert.
- ▸Informationen zu den betroffenen Versionen des IBM WebSphere Application Server Liberty sind im Artikel nicht angegeben.
- ▸Informationen zu potenziellen Angreifergruppen oder deren Motivation sind im Artikel nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Dies ermöglicht Denial-of-Service-Angriffe.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [UPDATE] [mittel] IBM WebSphere Application Server Liberty: Mehrere Schwachstellen
- [UPDATE] [mittel] IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] IBM WebSphere Application Server: Mehrere Schwachstellen
- [UPDATE] [hoch] IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen
- [UPDATE] [mittel] IBM WebSphere Application Server Liberty: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile