リモートホストで実行されている IBM WebSphere Application Server Liberty のバージョンは、 7267347 アドバイザリで参照されている脆弱性の影響を受けます。

  - IBM WebSphere Application Server - Liberty 17.0.0.3 から 26.0.0.3 IBM WebSphere Application Server Liberty は、サーバー側のリクエスト偽造SSRFに対して脆弱です。これにより、リモートの攻撃者がシステムから不正なリクエストを送信できる可能性があり、ネットワーク列挙につながることや、他の攻撃を容易にする可能性があります。CVE-2026-1561

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.4 7267347

medium Nessus プラグイン ID 303510

バージョン 1.3