Описание
IBM HTTP Server 8.5, and 9.0 is vulnerable to denial of service and a potential remote code execution due to improper input validation.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:ibm:http_server:8.5.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:http_server:9.0.0.0:*:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.00488
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 7.5
github
2 месяца назад
IBM Web Server Plug-ins for WebSphere Application Server and WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server and WebSphere Application Server Liberty are vulnerable to denial of service and a potential remote code execution due to improper input validation.
CVSS3: 9.8
fstec
2 месяца назад
Уязвимость веб-сервера IBM HTTP Server, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
EPSS
Процентиль: 38%
0.00488
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-94