Intel

CVE-2025-14915

IBM WebSphere Anwendungsserver - Liberty 17.0.0.3 bis 26.0.0.3 ist von einer Privilegserhöhung betroffen (CVE-2025-14915)

mediumEPSS 0.5 %

Beschreibung

IBM WebSphere Anwendungsserver - Liberty 17.0.0.3 bis 26.0.0.3 ist von einer Privilegserhöhung betroffen. Ein privilegierter Benutzer könnte zusätzlichen Zugriff auf den Anwendungsserver erhalten.

Quelle: BSIBSI_CSAFCVELISTV5

Metriken

Severity
medium
Priority-Score
74.66
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
6.5
Quelle: cna-v3
CVSS v3
6.5
CVSS v4
—
EPSS-Perzentil
41.1 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
0.5 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-03-25 20:12 UTC
CWE
CWE-200

Weakness-Klassen (CWE)

  • CWE-200Class

    Exposure of Sensitive Information to an Unauthorized Actor

    The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.

    cwe.mitre.org →

Quellen & Referenzen

IDCVE-2025-14915