CVE-2025-13333

mediumPriorität · verfolgen · 20EPSS 0.004 · 29. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.35% (29th) EPSS

CVSS 4.9 · medium

Is it mine?

13 products

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

IBM WebSphere Application Server 9.0, and 8.5 could provide weaker than expected security during system administration of security settings.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 3.6

v3.14.4mediumCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.14.4mediumCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:Nsecondary · psirt@us.ibm.com USAusnutzbarkeit 0.7 · Auswirkung 3.6

v3.14.5mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

Die CWE-Schwächeklassen, zu denen dies gehört.

Betroffene Produkte und Versionsbereiche.

IBM Business Automation Workflowalle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:-
IBM Maximo Asset Management 7.6.1.3alle Versionencert_bundDEcpe:/a:ibm:maximo_asset_management:7.6.1.3
IBM Rational ClearCasealle Versionencert_bundDEcpe:/a:ibm:rational_clearcase:-
IBM Rational ClearQuestalle Versionencert_bundDEcpe:/a:ibm:rational_clearquest:-
IBM Tivoli Monitoring 6.3.0.7alle Versionencert_bundDEcpe:/a:ibm:tivoli_monitoring:6.3.0.7
IBM Tivoli Network Manageralle Versionencert_bundDEcpe:/a:ibm:tivoli_network_manager:-
IBM WebSphere Application Server 8.5alle Versionencert_bundDEcpe:/a:ibm:websphere_application_server:8.5
IBM WebSphere Application Server 9.0alle Versionencert_bundDEcpe:/a:ibm:websphere_application_server:9.0
IBM WebSphere Service Registry and Repositoryalle Versionencert_bundDEcpe:/a:ibm:websphere_service_registry_and_repository:-
IBM WebSphere Application Server≤ 8.5 ≤8.5.5.29enisa_euvdEU
IBM WebSphere Application Server≤ 9.0 ≤9.0.5.27enisa_euvdEU
ibm websphere application server= 8.5.0.0nvdUScpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*
ibm websphere application server= 9.0.0.0nvdUScpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0378IBM WebSphere Application Server: Schwachstelle ermöglicht nicht spezifizierten AngriffDeutsch2026-02-10csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2026-02-17geändert 2026-06-17

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.