جزئیات آسیبپذیری
CVE-2026-8856
IBM HTTP Server
IBM HTTP Server is affected by multiple vulnerabilities
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
IBM HTTP Server 8.5, and 9.0 is vulnerable to denial of service in configurations where an attacker has write access to parts of the server configuration.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| IBM | HTTP Server | 9.0 | CVEProject cvelistV5 (CNA) |
| IBM | HTTP Server | 8.5.0 ≤ v ≤ Interim Fix 002 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7274065 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۵
- آخرین بهروزرسانی
- ۱۴۰۵/۰۳/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیشبینی بهرهبرداری (EPSS)
۰٫۱۹٪
احتمال بهرهبرداری در ۳۰ روز
۹٫۴٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-400Uncontrolled Resource Consumption