WID-SEC-W-2026-1429

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

IBM App Connect Enterprise: Schwachstelle ermöglicht Codeausführung

Advisory ansehen veröffentlicht 2026-05-07

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise und IBM Integration Bus ausnutzen, um beliebigen Programmcode auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-67030US	high8.8	0.69% (53rd)	—	2026-03-25
Directory Traversal vulnerability in the extractFile method of org.codehaus.plexus.util.Expand in plexus-utils before 6d780b3378829318ba5c2d29547e0012d5b29642. This allows an attac…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Red Hat Security Advisory RHSA-2026:38500 vom 2026-07-14external
WID-SEC-W-2026-1429 - CSAF Versionself
WID-SEC-2026-1429 - Portal Versionself
IBM Security Bulletin 7272413 vom 2026-05-07external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan