リモートホストで実行されている IBM WebSphere Application Server のバージョンは、7274072 のアドバイザリに記載されているリモートコード実行の脆弱性の影響を受けます。

  - IBM Web Server Plug-ins for WebSphere Application Server と WebSphere Liberty 8.5、9.0 IBM WebSphere Application Server と WebSphere Application Server Liberty には、特別に細工されたリクエストによる、Web Server Plugin でのリモートコード実行に対する脆弱性が存在します。(CVE-2026-8633)

  - IBM Web Server Plug-ins for WebSphere Application Server と WebSphere Liberty 8.5、9.0 IBM WebSphere Application Server と WebSphere Application Server Liberty には、特別に細工されたリクエストによる、Web Server Plugin での HTTP リクエストスマグリングに対する脆弱性が存在します。(CVE-2026-8620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server 8.5.x / 9.x RCE (7274072)

critical Nessus プラグイン ID 316826

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 29, 2026, 5:27 PM Plugin metadata Plugin Feed: 202605291727
バージョン 1.1 May 27, 2026, 12:56 AM New Plugin Feed: 202605270056