[UPDATE] [mittel] IBM App Connect Enterprise (Axios): Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-08-04 11:36 UTC
  • Importiert: 2026-08-06 09:41 UTC
  • CVSS: 7.4
  • Quelle-ID: cert_bund
  • uid_hash: bd26958c2916561277220f7d5aaceeb3074b11b41166295bb0e95818f5effa6c

Inhalt

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, wodurch weitere Angriffe möglich werden.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-42033

HIGH

7.4

HIGH

7.4

2026-04-24

CVE-2026-42034

HIGH

7.4

MEDIUM

5.3

2026-04-24

CVE-2026-42035

HIGH

7.4

HIGH

7.4

2026-04-24

CVE-2026-42036

HIGH

7.4

MEDIUM

5.3

2026-04-24

CVE-2026-42037

HIGH

7.4

MEDIUM

5.3

2026-04-24

CVE-2026-42038

HIGH

7.4

MEDIUM

6.8

2026-04-24

CVE-2026-42039

HIGH

7.4

MEDIUM

6.9

2026-04-24

CVE-2026-42040

HIGH

7.4

LOW

3.7

2026-04-24

CVE-2026-42041

HIGH

7.4

MEDIUM

4.8

2026-04-24

CVE-2026-42042

HIGH

7.4

MEDIUM

5.4

2026-04-24

CVE-2026-42043

HIGH

7.4

HIGH

7.2

2026-04-24

CVE-2026-42044

HIGH

7.4

MEDIUM

6.5

2026-04-24

Externe Referenzen

Bezeichnung Typ CVE Quelle

IBM Security Bulletin 7272501 vom 2026-05-10

EXTERNAL - wid_csaf

IBM Security Bulletin 7274683 vom 2026-06-01

EXTERNAL - wid_csaf

IBM Security Bulletin

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss