جزئیات آسیب‌پذیری
CVE-2026-8646
IBM WebSphere Application ServerIBM WebSphere Application Server - Liberty
IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by multiple vulnerabilities
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
IBM WebSphere Application Server 9.0 and 8.5 and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.6 are vulnerable to HTTP request smuggling. A remote attacker could smuggle a specially crafted request to the application server thereby allowing the attacker to bypass security controls, spoof identity, escalate privilege, and expose sensitive information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | WebSphere Application Server | 8.5.0 ≤ v ≤ 7.0.3 Interim Fix 017 | CVEProject cvelistV5 (CNA) |
| IBM | WebSphere Application Server | 9.0.0 ≤ v ≤ 7.0.2 Interim Fix 035 | CVEProject cvelistV5 (CNA) |
| IBM | WebSphere Application Server - Liberty | 17.0.0.3 ≤ v ≤ 26.0.0.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7276579 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')