CVE-2019-4279 in WebSphere Application Server

الملخص

بحسب VulDB • 17/06/2026

قد يتيح IBM WebSphere Application Server الإصدارين 8.5 و9.0 لمهاجم عن بُعد تنفيذ تعليمات برمجية تعسفية على النظام من خلال تسلسل خاص من الكائنات المُسَلَّمة (serialized objects) قادمة من مصادر غير موثوقة. رقم تعريف IBM X-Force: 160445.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135221
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.79926
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4279
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4279/