CVE-2025-14290

ŚrednieCVSS 5.4

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

IBM webMethods Integration (on prem) - Integration Server 10.15 do IS_10.15_Core_Fix2611.1 do IS_11.1_Core_Fix10 jest podatny na fałszowanie żądań po stronie serwera (SSRF). Może to pozwolić uwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, potencjalnie prowadząc do enumeracji sieci lub ułatwiając inne ataki.

Ocena ryzyka

Ryzyko polega na możliwości przeprowadzenia ataków SSRF, które mogą umożliwić atakującemu dostęp do wewnętrznych zasobów sieciowych, enumerację usług lub dalsze ataki na infrastrukturę.

Rekomendacja

Zaleca się zastosowanie odpowiednich poprawek (fixów) dostarczonych przez IBM dla dotkniętych wersji Integration Server.

Inne podatności w IBM webMethods Integration Server

CVE-2026-2310Wysokie
IBM webMethods Integration Server 11.1 jest podatny na atak XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.

Oryginalny opis (angielski, źródło NVD)

IBM webMethods Integration (on prem) -Integration Server 10.15 through IS_10.15_Core_Fix2611.1 to IS_11.1_Core_Fix10 IBM webMethods Integration is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS