Katalog CVE
CVE-2026-12118
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
IBM webMethods Integration (on prem) w wersjach 10.15 i 10.11 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w systemie z powodu deserializacji niezaufanych danych.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze integracyjnym, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zastosuj łatkę lub aktualizację dostarczoną przez IBM dla webMethods Integration.
Oryginalny opis (angielski, źródło NVD)
IBM webMethods Integration (on prem) 10.15, 10.11 could allow an unauthenticated remote attacker to execute arbitrary code on the system due to the deserialization of untrusted data.