CVE-2026-9330
HighCVSS 8.5Summary
IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na niewłaściwą walidację danych dostarczonych przez użytkownika podczas deserializacji z użyciem komponentu SAML Web Single Sign-On. Może to prowadzić do zdalnego wykonania kodu poprzez odpowiednio skonstruowane żądanie HTTP w połączeniu z odpowiednim łańcuchem gadżetów.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. W konsekwencji, może to skutkować utratą danych lub naruszeniem integralności systemu.
Recommendation
Zaleca się aktualizację IBM WebSphere Application Server do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy monitorowania i zabezpieczeń, aby zminimalizować ryzyko ataków wykorzystujących tę lukę.
Original NVD description (English source)
IBM WebSphere Application Server 9.0, and 8.5 is affected by an improper validation of user-supplied data during deserialization using the SAML Web Single Sign-On component. This could result in remote code execution via a crafted HTTP request when combined with a suitable gadget chain.