SecurityFan-Score 22 · Tier C
[UPDATE] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen
Das Wichtigste
- Eine Schwachstelle in IBM App Connect Enterprise ermöglicht die Offenlegung von Informationen.
- Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen.
- Das BSI stuft die Schwachstelle als mittel ein und hat die Warnmeldung aktualisiert.
Warum es wichtig ist
Betreiber von IBM App Connect Enterprise sollten prüfen, ob ihre Instanzen über das Netz erreichbar sind und ob die Sicherheitsmeldung ein Update für ihre Version nennt. Da keine Angriffsvoraussetzungen genannt werden, ist eine Erreichbarkeit aus dem Internet das entscheidende Risiko.
Wen es betrifft
- Betreiber von IBM App Connect Enterprise
- #sicherheitslücke
- #ibm
- #app-connect-enterprise
- #informationsoffenlegung
- #bsi-warnung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Informationen auszuspähen.
Zeitleiste
BSI aktualisiert die Warnmeldung WID-SEC-2026-4383 zur Schwachstelle
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen