Katalog CVE
CVE-2026-14512
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.54%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server 9.0 i 8.5 tradycyjny jest podatny na niebezpieczną deserializację przed uwierzytelnieniem, co może pozwolić zdalnemu atakującemu na ominięcie uwierzytelnienia lub wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do serwera aplikacji lub przejąć nad nim kontrolę.
Rekomendacja
Zastosuj łatkę bezpieczeństwa od IBM dla WebSphere Application Server.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server 9.0, and 8.5 traditional is vulnerable to pre-authentication unsafe deserialization which could allow a remote attacker to bypass authentication or execute arbitrary code.