CVE-2026-93907
WysokieCVSS 8.1Streszczenie
IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić zdalnemu atakującemu na obejście uwierzytelniania poprzez wykorzystanie luki w mechanizmie propagacji przychodzącej CSIv2.
Ocena ryzyka
Zdalny atakujący może obejść uwierzytelnianie i uzyskać nieautoryzowany dostęp do chronionych zasobów serwera aplikacji, co zagraża poufności i integralności środowiska.
Rekomendacja
Zastosować dostępne poprawki IBM dla WebSphere Application Server 8.5 i 9.0 oraz rozważyć ograniczenie lub wyłączenie propagacji CSIv2 jeśli nie jest wymagana.
Inne podatności w IBM WebSphere Application Server
Zobacz wszystkie- CVE-2026-105442Wysokie
IBM WebSphere Application Server 8.5, 9.0 oraz Liberty w wersjach od 17.0.0.3 do 26.0.0.10 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niebezpiecznej deserializacji w usłudze przesyłania wiadomości.
- CVE-2026-101294Wysokie
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.10 oraz IBM WebSphere Application Server 8.5 i 9.0 mogą pozwolić zdalnemu atakującemu na obejście weryfikacji podpisu kryptograficznego z powodu nieprawidłowej weryfikacji podpisu.
- CVE-2026-95680Wysokie
IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić uwierzytelnionemu atakującemu na obejście autoryzacji prowadzące do podszycia się pod administratora w całej komórce (cell).
- CVE-2026-103499Wysokie
IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.10 oraz IBM WebSphere Application Server 8.5 i 9.0 Liberty mogą pozwolić zdalnemu nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu niekontrolowanego zużycia zasobów.
- CVE-2017-1382Wysokie
IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 może tworzyć pliki z domyślnymi uprawnieniami zamiast dostosowanych, gdy używane są niestandardowe skrypty uruchamiające. Lokalny atakujący może wykorzystać tę podatność do uzyskania dostępu do plików z nieznanym skutkiem.
- CVE-2017-1194Wysokie
IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.
- CVE-2017-1151Wysokie
IBM WebSphere Application Server w wersjach 8.0, 8.5, 8.5.5 oraz 9.0, korzystający z OpenID Connect (OIDC) skonfigurowany z Trust Association Interceptor (TAI), może umożliwić użytkownikowi uzyskanie podwyższonych uprawnień w systemie.
- CVE-2016-8919Wysokie
IBM WebSphere Application Server może być podatny na atak typu denial of service, spowodowany zezwoleniem na uruchamianie zserializowanych obiektów z nieufnych źródeł, co prowadzi do zużycia zasobów.
- CVE-2016-5983Wysokie
IBM WebSphere Application Server (WAS) w wersjach 7.0 przed 7.0.0.43, 8.0 przed 8.0.0.13, 8.5 przed 8.5.5.11, 9.0 przed 9.0.0.2 oraz Liberty przed 16.0.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Java poprzez spreparowany obiekt serializowany.
- CVE-2016-5986Wysokie
IBM WebSphere Application Server (WAS) w wersjach 7.x przed 7.0.0.43, 8.0.x przed 8.0.0.13, 8.5.x przed 8.5.5.11, 9.0.x przed 9.0.0.2 oraz Liberty przed 16.0.0.3 niewłaściwie obsługuje odpowiedzi, co pozwala zdalnym atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server 8.5, and 9.0 could allow a remote attacker to bypass authentication by exploiting a flaw in the CSIv2 inbound propagation handler.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS