CVE-2026-8644

KrytyczneCVSS 9.1

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na podszywanie się pod tożsamość (identity spoofing).

Atakujący może podszyć się pod innego użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemu.

Zastosuj odpowiednie łatki bezpieczeństwa od IBM dla WebSphere Application Server 9.0 i 8.5.

Oryginalny opis (angielski, źródło NVD)

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to identity spoofing.