CVE-2026-8835
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
IBM HTTP Server 8.5 i 9.0 jest podatny na nieprawidłowe wyłuskanie wskaźnika. Uprzywilejowany użytkownik uwierzytelniony na serwerze administracyjnym może wykorzystać tę podatność do ujawnienia poufnych informacji lub spowodowania odmowy usługi.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych oraz przerwania działania usług HTTP, co może wpłynąć na dostępność aplikacji webowych.
Rekomendacja
Zastosuj najnowsze łatki bezpieczeństwa od IBM dla serwera HTTP oraz ogranicz dostęp do serwera administracyjnego tylko dla zaufanych użytkowników.
Inne podatności w IBM HTTP Server
Zobacz wszystkie- CVE-2015-4947Wysokie
W serwerze administracyjnym IBM HTTP Server występuje przepełnienie bufora na stosie, które dotyczy wersji 6.1.0.x do 6.1.0.47, 7.0.0.x przed 7.0.0.39, 8.0.0.x przed 8.0.0.12 oraz 8.5.x przed 8.5.5.7. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu.
- CVE-2026-9170Krytyczne
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność związaną z nieprawidłową walidacją danych wejściowych, co może prowadzić do odmowy usługi oraz potencjalnie zdalnego wykonania kodu.
- CVE-2026-8856Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na odmowę usługi w konfiguracjach, w których atakujący ma dostęp do zapisu do części konfiguracji serwera.
- CVE-2026-8855Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na zdalne wykonanie kodu i odmowę usługi w konfiguracjach z wzajemnym uwierzytelnianiem TLS (uwierzytelnianie klienta).
- CVE-2026-8854Wysokie
Podatność na odmowę usługi (DoS) w IBM HTTP Server w wersjach 8.5 i 9.0 poprzez opcjonalny moduł mod_mem_cache.
- CVE-2026-8834Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność przepełnienia bufora. Uprzywilejowany użytkownik uwierzytelniony w serwerze administracyjnym może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania odmowy usługi.
- CVE-2026-8852Średnie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak DoS przez opcjonalny moduł mod_fastcgi.
- CVE-2026-8850Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak typu Denial of Service (DoS) poprzez opcjonalny moduł mod_ibm_upload.
Oryginalny opis (angielski, źródło NVD)
IBM HTTP Server 8.5, and 9.0 is vulnerable to invalid pointer dereference. A privileged user, authenticated to the Administration Server, could exploit this vulnerability to expose sensitive information or cause a denial of service.