anonhaven
Ad

CVE-2026-15887

MEDIUM CVSS 3.1: 5,4 EPSS 0.18%
Обновлено 16 сентября 2026
IBM
Параметр Значение
CVSS 5,4 (MEDIUM)
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик IBM
Публичный эксплойт Нет

IBM WebSphere Application Server 9.0, and 8.5 is affected by blind server-side request forgery when processing SOAP requests.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Ссылки 1

https://www.ibm.com/support/pages/node/7286610
psirt@us.ibm.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-95680

IBM

8,0

CVE-2026-93907

IBM

8,1

CVE-2026-103499

IBM

7,5

CVE-2026-96119

IBM

9,9

CVE-2026-93886

IBM

8,3