BDU:2026-07485

Опубликовано: 26 мая 2026

Источник: fstec

CVSS3: 7.3

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость веб-сервера IBM HTTP Server связана с разыменованием недоверенного указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

IBM Corp.

Наименование ПО

IBM HTTP Server

Версия ПО

от 8.5.0.0 до 8.5.5.30 (IBM HTTP Server)

от 9.0.0.0 до 9.0.5.29 (IBM HTTP Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.ibm.com/support/pages/node/7274065

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7274065

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-8835
CVE

EPSS

Процентиль: 17%

0.00252

Низкий

7.3 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2026-8835

CVSS3: 7.3

nvd

2 месяца назад

IBM HTTP Server 8.5, and 9.0 is vulnerable to invalid pointer dereference. A privileged user, authenticated to the Administration Server, could exploit this vulnerability to expose sensitive information or cause a denial of service.

GHSA-2c97-gp89-gf5p

CVSS3: 7.3

github

2 месяца назад

EPSS

Процентиль: 17%

0.00252

Низкий

7.3 High

CVSS3

7.1 High

CVSS2