„`html

CVE-2026-10845: Authentifizierungs-Bypass in IBM WebSphere Application Server

Zusammenfassung

CVE-2026-10845 beschreibt eine Authentifizierungs-Lücke in IBM WebSphere Application Server (WSAS) der Versionen 8.5 und 9.0. Die Sicherheitslücke ermöglicht es einem Remote-Angreifer, Authentifizierungsmechanismen zu umgehen und unberechtigt auf JAX-WS-Anwendungen zuzugreifen. Mit einem CVSS-Score von 7.3 (High) stellt diese Schwachstelle ein erhebliches Sicherheitsrisiko dar.

Betroffene Systeme

• IBM WebSphere Application Server 8.5 (alle Maintenance Level)
• IBM WebSphere Application Server 9.0 (alle Maintenance Level)

Systeme mit JAX-WS-Webservices sind besonders gefährdet. Ältere oder neuere Versionen sollten überprüft werden.

Technische Details

Die Anfälligkeit liegt in der unzureichenden Validierung von Authentifizierungstoken bei der Verarbeitung von JAX-WS (Java API for XML Web Services) Anfragen. Angreifer können speziell präparierte SOAP-Requests absenden, die die Authentifizierungs-Checks umgehen. Dies kann durch Manipulation von HTTP-Headern oder direkter Kommunikation mit Web-Service-Endpunkten erfolgen.

Angriffsvektor: Network (Netzwerkbasiert, keine lokale Authentifizierung erforderlich)

Empfohlene Massnahmen

1. Sofortmassnahmen: Sicherheits-Patches von IBM einspielen (verfügbar)
2. Netzwerk-Segmentierung: JAX-WS-Services hinter Web Application Firewalls (WAF) positionieren
3. Monitoring: Verdächtige SOAP-Anfragen und fehlgeschlagene Authentifizierungsversuche protokollieren
4. Zugriffskontrolle: IP-basierte Zugriffsbeschränkungen implementieren
5. Updates planen: Migration zu gepatchten Versionen durchführen

Bewertung

CVSS 7.3 (High): Diese Bewertung reflektiert die hohe Exploitabilität über das Netzwerk und den kritischen Impact auf Vertraulichkeit und Integrität. Ein Patch ist verfügbar und sollte prioritär eingespielt werden.

„`