CVE-2026-8855
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na zdalne wykonanie kodu i odmowę usługi w konfiguracjach z wzajemnym uwierzytelnianiem TLS (uwierzytelnianie klienta).
Ocena ryzyka
Podatność może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie odmowy usługi, co może prowadzić do naruszenia poufności, integralności i dostępności serwera.
Rekomendacja
Zaleca się natychmiastową aktualizację IBM HTTP Server do najnowszej wersji zawierającej poprawkę oraz tymczasowe wyłączenie wzajemnego uwierzytelniania TLS, jeśli to możliwe.
Inne podatności w IBM HTTP Server
Zobacz wszystkie- CVE-2015-4947Wysokie
W serwerze administracyjnym IBM HTTP Server występuje przepełnienie bufora na stosie, które dotyczy wersji 6.1.0.x do 6.1.0.47, 7.0.0.x przed 7.0.0.39, 8.0.0.x przed 8.0.0.12 oraz 8.5.x przed 8.5.5.7. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu.
- CVE-2026-9170Krytyczne
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność związaną z nieprawidłową walidacją danych wejściowych, co może prowadzić do odmowy usługi oraz potencjalnie zdalnego wykonania kodu.
- CVE-2026-8856Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na odmowę usługi w konfiguracjach, w których atakujący ma dostęp do zapisu do części konfiguracji serwera.
- CVE-2026-8854Wysokie
Podatność na odmowę usługi (DoS) w IBM HTTP Server w wersjach 8.5 i 9.0 poprzez opcjonalny moduł mod_mem_cache.
- CVE-2026-8835Wysokie
IBM HTTP Server 8.5 i 9.0 jest podatny na nieprawidłowe wyłuskanie wskaźnika. Uprzywilejowany użytkownik uwierzytelniony na serwerze administracyjnym może wykorzystać tę podatność do ujawnienia poufnych informacji lub spowodowania odmowy usługi.
- CVE-2026-8834Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność przepełnienia bufora. Uprzywilejowany użytkownik uwierzytelniony w serwerze administracyjnym może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania odmowy usługi.
- CVE-2026-8852Średnie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak DoS przez opcjonalny moduł mod_fastcgi.
- CVE-2026-8850Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak typu Denial of Service (DoS) poprzez opcjonalny moduł mod_ibm_upload.
Oryginalny opis (angielski, źródło NVD)
IBM HTTP Server 8.5, and 9.0 is vulnerable to remote code execution and denial of service in configurations with TLS mutual authentication (client authentication).