CVE-2023-28867 PUBLISHED

Es existiert eine Schwachstelle in IBM WebSphere Application Server Liberty. In der GraphQL Java Komponente kommt es under bestimmten Umständen zu einem Stack-basierten Pufferüberlauf. Ein entfernter, anonymer Angreifer kann diese Schwachstelle durch das Senden einer speziell gestalteten GraphQL-Abfrage ausnutzen, um einen Denial of Service zu verursachen.

EPSS 0.11% · 29.8th percentile

Risk Scores

EPSS Score
0.11%
29.8th percentile

Affected Products

VendorProductVersions
IBMIBM Maximo Asset Management 7.6.1.3
IBMIBM TXSeries for Multiplatforms 8.1
IBMIBM Security Verify Access 10.0.0.0 - 10.0.6.1
IBMIBM WebSphere Application Server liberty 17.0.0.3 - 23.0.0.5
IBMIBM TXSeries for Multiplatforms 8.2
IBMIBM TXSeries for Multiplatforms 9.1

Timeline

References

Open in Interactive Console →