CVE-2026-11595

Опубликовано: 30 июн. 2026

Источник: nvd

CVSS3: 4.3

CVSS3: 7.5

EPSS Низкий

Описание

IBM WebSphere Application Server 9.0, and 8.5 could allow a remote attacker to obtain sensitive information from the administrative console's integrated help system.

Ссылки

https://www.ibm.com/support/pages/node/7278590
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:traditional:*:*:*

Версия от 8.5.0.0 (включая) до 8.5.5.31 (исключая)

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:traditional:*:*:*

Версия от 9.0.0.0 (включая) до 9.0.5.29 (исключая)

EPSS

Процентиль: 54%

0.0078

Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-4qvc-jg4j-cv44

CVSS3: 4.3

github

3 месяца назад

IBM WebSphere Application Server 9.0, and 8.5 could allow a remote attacker to obtain sensitive information from the administrative console's integrated help system.

EPSS

Процентиль: 54%

0.0078

Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-22