جزئیات آسیبپذیری
CVE-2026-8850
IBM HTTP Server
IBM HTTP Server is affected by multiple vulnerabilities
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
IBM HTTP Server 8.5, and 9.0 is vulnerable to denial of service via the optional module mod_ibm_upload.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| IBM | HTTP Server | 9.0 | CVEProject cvelistV5 (CNA) |
| IBM | HTTP Server | 8.5.0 ≤ v ≤ Interim Fix 002 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7274065 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۵
- آخرین بهروزرسانی
- ۱۴۰۵/۰۳/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیشبینی بهرهبرداری (EPSS)
۰٫۳۸٪
احتمال بهرهبرداری در ۳۰ روز
۳۲٫۱٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-476NULL Pointer Dereference