CVE-2026-8633

Опубликовано: 26 мая 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

IBM Web Server Plug-ins for WebSphere Application Server and WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server and WebSphere Application Server Liberty are vulnerable to remote code execution in the Web Server Plug-ins, through a specially crafted request.

Ссылки

https://www.ibm.com/support/pages/node/7274072
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:-:*:*:*

Версия от 8.5.0.0 (включая) до 8.5.5.29 (включая)

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:liberty:*:*:*

Версия от 8.5.0.0 (включая) до 8.5.5.29 (включая)

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:-:*:*:*

Версия от 9.0.0.0 (включая) до 9.0.5.27 (включая)

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:liberty:*:*:*

Версия от 9.0.0.0 (включая) до 9.0.5.27 (включая)

EPSS

Процентиль: 54%

0.00847

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-536c-j2qm-3hw6