Katalog CVE

CVE-2026-9170

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.49%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność związaną z nieprawidłową walidacją danych wejściowych, co może prowadzić do odmowy usługi oraz potencjalnie zdalnego wykonania kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania niedostępności serwera lub przejęcia nad nim kontroli, co stanowi poważne zagrożenie dla ciągłości działania i bezpieczeństwa danych organizacji.

Rekomendacja

Należy niezwłocznie zastosować dostępne aktualizacje bezpieczeństwa dostarczone przez IBM dla serwera HTTP oraz wdrożyć dodatkowe mechanizmy walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

IBM HTTP Server 8.5, and 9.0 is vulnerable to denial of service and a potential remote code execution due to improper input validation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS