CVE-2026-8850
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak typu Denial of Service (DoS) poprzez opcjonalny moduł mod_ibm_upload.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania serwera HTTP przez atakującego, co może prowadzić do niedostępności usług.
Rekomendacja
Zaleca się wyłączenie modułu mod_ibm_upload, jeśli nie jest wymagany, lub zastosowanie odpowiedniej łatki od IBM.
Inne podatności w IBM HTTP Server
Zobacz wszystkie- CVE-2015-4947Wysokie
W serwerze administracyjnym IBM HTTP Server występuje przepełnienie bufora na stosie, które dotyczy wersji 6.1.0.x do 6.1.0.47, 7.0.0.x przed 7.0.0.39, 8.0.0.x przed 8.0.0.12 oraz 8.5.x przed 8.5.5.7. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu.
- CVE-2026-9170Krytyczne
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność związaną z nieprawidłową walidacją danych wejściowych, co może prowadzić do odmowy usługi oraz potencjalnie zdalnego wykonania kodu.
- CVE-2026-8856Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na odmowę usługi w konfiguracjach, w których atakujący ma dostęp do zapisu do części konfiguracji serwera.
- CVE-2026-8855Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na zdalne wykonanie kodu i odmowę usługi w konfiguracjach z wzajemnym uwierzytelnianiem TLS (uwierzytelnianie klienta).
- CVE-2026-8854Wysokie
Podatność na odmowę usługi (DoS) w IBM HTTP Server w wersjach 8.5 i 9.0 poprzez opcjonalny moduł mod_mem_cache.
- CVE-2026-8835Wysokie
IBM HTTP Server 8.5 i 9.0 jest podatny na nieprawidłowe wyłuskanie wskaźnika. Uprzywilejowany użytkownik uwierzytelniony na serwerze administracyjnym może wykorzystać tę podatność do ujawnienia poufnych informacji lub spowodowania odmowy usługi.
- CVE-2026-8834Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność przepełnienia bufora. Uprzywilejowany użytkownik uwierzytelniony w serwerze administracyjnym może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania odmowy usługi.
- CVE-2026-8852Średnie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak DoS przez opcjonalny moduł mod_fastcgi.
Oryginalny opis (angielski, źródło NVD)
IBM HTTP Server 8.5, and 9.0 is vulnerable to denial of service via the optional module mod_ibm_upload.