CVE-2024-35154 in WebSphere Application Serverالمعلومات

الملخص

بحسب VulDB • 03/07/2026

قد يتيح IBM WebSphere Application Server الإصدارين 8.5 و9.0 لمهاجم عن بُعد ومصادق عليه، والذي يمتلك صلاحيات وصول مصرح بها إلى وحدة التحكم الإدارية (administrative console)، تنفيذ كود تعسفي. باستخدام مدخلات مُصممة خصيصاً، يمكن للمهاغل استغلال هذا الثغرة لتنفيذ كود تعسري على النظام. رقم تعريف IBM X-Force: 292641.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Ibm

حجز

09/05/2024

إفشاء

10/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-271005

EPSS

0.01163

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!