Avis du CERT-FR
Objet : Vulnérabilité dans IBM WebSphere
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- WebSphere Application Server Liberty avec la fonctionnalité servlet-3.0, servlet-3.1, servlet-4.0, servlet-5.0 ou servlet-6.0 sans le correctif de sécurité PH67132
- WebSphere Application Server versions 8.5.x et 9.0.x sans le correctif de sécurité PH67137
L'éditeur indique que les versions correctives suivantes seront mises à disposition ultérieurement :
- WebSphere Application Server 9.0.5.26 (troisième trimestre 2025)
- WebSphere Application Server 8.5.5.29 (premier trimestre 2026)
- WebSphere Application Server Liberty 25.0.0.9 (troisième trimestre 2025)
Résumé
Une vulnérabilité a été découverte dans IBM WebSphere. Elle permet à un attaquant de provoquer un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 7242088 du 13 août 2025
https://www.ibm.com/support/pages/node/7242088 -
Référence CVE CVE-2025-48976
https://www.cve.org/CVERecord?id=CVE-2025-48976
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 août 2025 | Version initiale |