CVE-2026-101294
WysokieCVSS 8.7Streszczenie
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.10 oraz IBM WebSphere Application Server 8.5 i 9.0 mogą pozwolić zdalnemu atakującemu na obejście weryfikacji podpisu kryptograficznego z powodu nieprawidłowej weryfikacji podpisu.
Ocena ryzyka
Atakujący może sfałszować podpisane dane lub obejść mechanizmy uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do aplikacji i danych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez IBM oraz przegląd konfiguracji weryfikacji podpisów w środowiskach produkcyjnych.
Inne podatności w IBM WebSphere Application Server
Zobacz wszystkie- CVE-2026-105442Wysokie
IBM WebSphere Application Server 8.5, 9.0 oraz Liberty w wersjach od 17.0.0.3 do 26.0.0.10 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niebezpiecznej deserializacji w usłudze przesyłania wiadomości.
- CVE-2026-95680Wysokie
IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić uwierzytelnionemu atakującemu na obejście autoryzacji prowadzące do podszycia się pod administratora w całej komórce (cell).
- CVE-2026-93907Wysokie
IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić zdalnemu atakującemu na obejście uwierzytelniania poprzez wykorzystanie luki w mechanizmie propagacji przychodzącej CSIv2.
- CVE-2026-103499Wysokie
IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.10 oraz IBM WebSphere Application Server 8.5 i 9.0 Liberty mogą pozwolić zdalnemu nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu niekontrolowanego zużycia zasobów.
- CVE-2017-1382Wysokie
IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 może tworzyć pliki z domyślnymi uprawnieniami zamiast dostosowanych, gdy używane są niestandardowe skrypty uruchamiające. Lokalny atakujący może wykorzystać tę podatność do uzyskania dostępu do plików z nieznanym skutkiem.
- CVE-2017-1194Wysokie
IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.
- CVE-2017-1151Wysokie
IBM WebSphere Application Server w wersjach 8.0, 8.5, 8.5.5 oraz 9.0, korzystający z OpenID Connect (OIDC) skonfigurowany z Trust Association Interceptor (TAI), może umożliwić użytkownikowi uzyskanie podwyższonych uprawnień w systemie.
- CVE-2016-8919Wysokie
IBM WebSphere Application Server może być podatny na atak typu denial of service, spowodowany zezwoleniem na uruchamianie zserializowanych obiektów z nieufnych źródeł, co prowadzi do zużycia zasobów.
- CVE-2016-5983Wysokie
IBM WebSphere Application Server (WAS) w wersjach 7.0 przed 7.0.0.43, 8.0 przed 8.0.0.13, 8.5 przed 8.5.5.11, 9.0 przed 9.0.0.2 oraz Liberty przed 16.0.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Java poprzez spreparowany obiekt serializowany.
- CVE-2016-5986Wysokie
IBM WebSphere Application Server (WAS) w wersjach 7.x przed 7.0.0.43, 8.0.x przed 8.0.0.13, 8.5.x przed 8.5.5.11, 9.0.x przed 9.0.0.2 oraz Liberty przed 16.0.0.3 niewłaściwie obsługuje odpowiedzi, co pozwala zdalnym atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 and IBM WebSphere Application Server 8.5, and 9.0 could allow a remote attacker to bypass cryptographic signature verification due to improper verification of cryptographic signature.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS