Katalog CVE
CVE-2026-14525
KrytyczneCVSS 9.4Streszczenie
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.8 jest podatny na obejście uwierzytelniania, gdy włączona jest funkcja rtcomm-1.0 lub rtcommGateway-1.0.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do aplikacji i danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się aktualizację IBM WebSphere Application Server Liberty do wersji z poprawką oraz rozważenie wyłączenia funkcji rtcomm-1.0 i rtcommGateway-1.0, jeśli nie są niezbędne.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 IBM WebSphere Application Server Liberty is vulnerable to an authentication bypass when the rtcomm-1.0 or rtcommGateway-1.0 feature is enabled.