CVE-2026-10845

WysokieCVSS 7.3

Opublikowano: 22/06/2026(UTC)Zaktualizowano: 23/06/2026(UTC)Przetłumaczono: 24/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

IBM WebSphere Application Server w wersjach 8.5 i 9.0 może umożliwić zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu do aplikacji JAX-WS.

Ocena ryzyka

Atakujący może zdobyć dostęp do wrażliwych danych i funkcji aplikacji, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM WebSphere Application Server oraz wdrożenie dodatkowych mechanizmów zabezpieczeń.

Inne podatności w IBM WebSphere Application Server 8.5 and 9.0

CVE-2023-35890Średnie
IBM WebSphere Application Server w wersjach 8.5 i 9.0 może oferować słabsze niż oczekiwane zabezpieczenia z powodu niewłaściwego kodowania w lokalnym pliku konfiguracyjnym.

Oryginalny opis (angielski, źródło NVD)

IBM WebSphere Application Server 8.5 and 9.0 could allow a remote attacker to bypass authentication and gain unauthorized access to JAX-WS applications.