Katalog CVE
CVE-2026-8633
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.85%
Percentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność w IBM Web Server Plug-ins dla WebSphere Application Server i WebSphere Liberty (wersje 8.5, 9.0) umożliwia zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia systemu i naruszenia danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez IBM dla WebSphere Application Server i WebSphere Liberty.
Oryginalny opis (angielski, źródło NVD)
IBM Web Server Plug-ins for WebSphere Application Server and WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server and WebSphere Application Server Liberty are vulnerable to remote code execution in the Web Server Plug-ins, through a specially crafted request.