CRITICAL🇬🇧 English

CVE-2026-9311

RCE w IBM WebSphere Application Server — ominięcie zabezpieczeń

CVSS 9.0v3.1pub. 2026-06-01upd. 2026-06-04

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na zdalne wykonanie kodu (RCE) spowodowane ominięciem mechanizmów kontroli bezpieczeństwa. Krytyczny poziom zagrożenia (CVSS 9.0) oznacza poważne ryzyko dla środowisk korporacyjnych korzystających z tych wersji serwera aplikacji.

▸ Pokaż oryginał (EN)

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to remote code execution caused by the bypass of security controls.

🤖 Analiza AI
Jak działa

Podatność sklasyfikowana jako CWE-94 (Improper Control of Code Generation) pozwala nieuwierzytelnionemu atakującemu, działającemu zdalnie przez sieć, na ominięcie istniejących mechanizmów kontroli bezpieczeństwa serwera. W wyniku tego możliwe jest wstrzyknięcie i wykonanie dowolnego kodu na serwerze. Wektor ataku sieciowego bez wymaganego uwierzytelnienia (PR:N, UI:N) przy złożoności High (AC:H) wskazuje, że exploit wymaga spełnienia określonych warunków, jednak po ich zaistnieniu atak jest w pełni zdalny.

Skutki

Atakujący może uzyskać pełną kontrolę nad serwerem aplikacji, w tym poufność, integralność i dostępność systemu są w całości zagrożone (C:H/I:H/A:H). Zakres ataku wykracza poza sam komponent (S:C), co oznacza możliwość wpływu na inne systemy w środowisku.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://www.ibm.com/support/pages/node/7274733

Kogo dotyczy

IBM WebSphere Application Server 9.0 oraz IBM WebSphere Application Server 8.5

CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

  • IBM Websphere Application Server

    APP
    Ibm
    8.5.0.0 – 8.5.5.30 (bez)9.0.0.0 – 9.0.5.29 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2015-7450CRITICAL9.8⚠ KEVten sam produkt

Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and m...

CVE-2026-11708CRITICAL9.3ten sam produkt

IBM WebSphere Application Server 9.0, and 8.5 is affected by a cross-site scripting vulnerability in the admin...

CVE-2026-11712CRITICAL9.3ten sam produkt

IBM WebSphere Application Server 9.0, and 8.5 is affected by a cross-site scripting vulnerability in the admin...

CVE-2026-8644CRITICAL9.1PL ✓ten sam produkt

IBM WebSphere Application Server — podatność na identity spoofing

CVE-2026-9319CRITICAL9.0PL ✓ten sam produkt

IBM WebSphere Application Server – RCE przez deserializację danych w JAX-WS