CVE-2026-9072

Yüksək

Təsvir

IBM WebSphere Application Server və IBM WebSphere Application Server Liberty - WebSphere WebServer Plug-in komponenti ilə Intelligent Management istifadə edildikdə - uzaqdan kodun icrası və xidmətdən imtina zəifliklərinə malikdir. Bu zəiflik, hücumçunun arxa plan serverlərini təqlid etməsi və plug-in-ə xüsusi hazırlanmış cavablar göndərməsi yolu ilə istismar edilə bilər.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulI
Dərc22 iyn 2026
İlk görülmə22 iyn 2026
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm i7.3 ≤ v ≤ 7.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-9072 · I · Dark Radar