CVE-2024-35154 in WebSphere Application Server

Riassunto

di VulDB • 03/07/2026

IBM WebSphere Application Server 8.5 e 9.0 potrebbero consentire a un attaccante remoto autenticato, che dispone di accesso autorizzato alla console amministrativa, di eseguire codice arbitrario. Utilizzando input appositamente elaborati, l'attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema. IBM X-Force ID: 292641.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Ibm
• Prenotare: 09/05/2024
• Divulgazione: 10/07/2024
• Moderazione: accettato
• Voce: VDB-271005
• CPE: pronto
• CWE: CWE-250 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01163
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35154
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35154/