Katalog CVE
CVE-2026-9319
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.46%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server 9.0 i 8.5 jest podatny na zdalne wykonanie kodu z powodu deserializacji niezaufanych danych przez punkty końcowe JAX-WS z WS-Security.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do całkowitego przejęcia kontroli nad aplikacją i danymi.
Rekomendacja
Zastosuj łatkę bezpieczeństwa od IBM oraz rozważ wyłączenie niepotrzebnych punktów końcowych JAX-WS z WS-Security.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to potential remote code execution due to deserialization of untrusted data via JAX-WS endpoints with WS-Security.