Vulnérabilité critique dans IBM WebSphere Application Server

Date de publication :

Une vulnérabilité critique a été découverte dans IBM WebSphere Application Server. Elle peut permettre à un attaquant de provoquer une exécution de code arbitraire à distance.

CVE-2020-4589 [Score CVSS v3 : 9.8] : Une vulnérabilité pouvant conduire à une exécution de code arbitraire à distance a été découverte dans IBM WebSphere Application Server 7.0, 8.0, 8.5, et 9.0. Un attaquant peut exploiter cette vulnérabilité via une séquence spécialement conçue d’objets sérialisés provenant de sources non sécurisées.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire à distance

Criticité

    Score CVSS v3 : 9.8

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

    IBM WebSphere Application Server 7.0 à 7.0.0.45

    IBM WebSphere Application Server 8.0 à 8.0.0.15

    IBM WebSphere Application Server 8.5 à 8.5.5.17

    IBM WebSphere Application Server 9.0 à 9.0.5.4

CVE

    CVE-2020-4589

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Appliquer les correctifs proposés par l’éditeur

Solution de contournement

  • Aucune solution de contournement

Liens