IBM WebSphere Application Server: Umgehung der Autorisierung mit administrativer Identitätsübernahme
Zusammenfassung
IBM WebSphere Application Server in den Versionen 8.5 und 9.0 enthält eine Umgehung der Autorisierung (CWE-287). Ein authentifizierter Angreifer mit einem Konto mit geringen Rechten kann die Autorisierung umgehen und sich als Administrator über die gesamte Zelle hinweg ausgeben, was alle verwalteten Knoten der Umgebung betrifft. Der CVSS-Vektor ist Adjacent Network, daher hängt die Exposition davon ab, ob die administrativen Schnittstellen aus dem Netz des Angreifers erreichbar sind.
Betroffen
- IBM WebSphere Application Server traditional 8.5.0.0 bis 8.5.5.31
- IBM WebSphere Application Server traditional 9.0.0.0 bis 9.0.5.29
- Editionen: Base, Network Deployment, Express, Developer und weitere, wie von IBM aufgeführt
Behoben in
- Interim Fix für APAR DT501779 (nach Upgrade auf die vom Interim Fix geforderte minimale Fix-Pack-Stufe), siehe https://www.ibm.com/support/pages/node/7292206
- Fix Pack 8.5.5.32 oder neuer (voraussichtliche Verfügbarkeit 4Q2026)
- Fix Pack 9.0.5.30 oder neuer (voraussichtliche Verfügbarkeit 4Q2026)
Umgehung
- Kein vom Hersteller veröffentlichter Workaround: Unbekannt. IBM nennt im Bulletin keinen.
- Allgemeine Massnahme (nicht vom Hersteller bestätigt): Administrationskonsole und Admin-Ports auf Verwaltungsnetze beschränken.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Nicht in der CISA-KEV-Liste.
- Kein öffentlicher Exploit oder Proof of Concept bekannt.
- CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
- EPSS etwa 0.2%.
Unsere Empfehlung
- Prüfen, ob WebSphere 8.5 oder 9.0 im Einsatz ist, auch in Produkten, die es einbetten.
- Interim Fix für APAR DT501779 bzw. Fix Pack 8.5.5.32 / 9.0.5.30 einspielen, sobald verfügbar.
- Zugriff auf die administrative Konsole auf Verwaltungsnetze beschränken und Konten mit Administratorrollen überprüfen.
- Administrative Aktionen und zellenweite Konfigurationsänderungen auf Auffälligkeiten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7292213 www.ibm.com
- NVD record via Vulners vulners.com
- PSIRT CVE details psirt.com
- HKCERT IBM WebSphere bulletin www.hkcert.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:26.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.