CERTFR-2025-AVI-0701_Vulnérabilité dans IBM WebSphere
AVIS CERT
CERT-FR
Publié le 14 août 2025 à 16h21
Objet
Vulnérabilité dans IBM WebSphere
Référence
CERTFR-2025-AVI-0701
Risque
- Déni de service à distance
Systèmes affectés
- WebSphere Application Server Liberty avec la fonctionnalité servlet-3.0, servlet-3.1, servlet-4.0, servlet-5.0 ou servlet-6.0 sans le correctif de sécurité PH67132
- WebSphere Application Server versions 8.5.x et 9.0.x sans le correctif de sécurité PH67137
L'éditeur indique que les versions correctives suivantes seront mises à disposition ultérieurement :
- WebSphere Application Server 9.0.5.26 (troisième trimestre 2025)
- WebSphere Application Server 8.5.5.29 (premier trimestre 2026)
- WebSphere Application Server Liberty 25.0.0.9 (troisième trimestre 2025)
Résumé
Une vulnérabilité a été découverte dans IBM WebSphere. Elle permet à un attaquant de provoquer un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).