anonhaven
Ad

CVE-2026-11538

MEDIUM CVSS 3.1: 5,3 EPSS 0.16%
Обновлено 24 сентября 2026
IBM
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии 8.5 — 9.0.5.29
Устранено в версии 8.5.5.31
Тип уязвимости CWE-117
Поставщик IBM
Публичный эксплойт Нет

IBM WebSphere Application Server 9.0 and 8.5 is affected by a log injection vulnerability through crafted LTPA token cookies.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-117

Уязвимые продукты 2

Конфигурация От (включительно) До (исключительно)
Ibm Websphere_Application_Server
cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*
 8.5 8.5.5.31
Ibm Websphere_Application_Server
cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*
 9.0 9.0.5.29

Ссылки 1

https://www.ibm.com/support/pages/node/7286610
psirt@us.ibm.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-93030

IBM

6,5

CVE-2026-84882

Oracle

7,5

CVE-2026-84893

IBM

7,6

CVE-2026-17503

IBM

5,1

CVE-2026-81537

IBM

8,8