CVE-2026-14529
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność SSRF w IBM WebSphere Application Server 9.0, 8.5 oraz Liberty 17.0.0.3-26.0.0.8 występuje, gdy włączona jest funkcja SIP container (sipServlet-1.1). Atakujący może wykorzystać serwer do wysyłania żądań do wewnętrznych zasobów.
Ocena ryzyka
Atakujący może przeprowadzić atak SSRF, uzyskując dostęp do wewnętrznych systemów i danych, co może prowadzić do eskalacji uprawnień lub wycieku informacji.
Rekomendacja
Wyłącz funkcję sipServlet-1.1, jeśli nie jest wymagana, lub zastosuj odpowiednie reguły firewall ograniczające dostęp do serwera.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 traditional is vulnerable to server-side request forgery (SSRF) when the SIP container feature (sipServlet-1.1) is enabled.