リモートホストで実行されている IBM WebSphere Application Server のバージョンは、7274072 のアドバイザリに記載されているリモートコード実行の脆弱性の影響を受けます。

  - IBM Web Server Plug-ins for WebSphere Application Server と WebSphere Liberty 8.5、9.0 IBM WebSphere Application Server と WebSphere Application Server Liberty には、特別に細工されたリクエストによる、Web Server Plugin でのリモートコード実行に対する脆弱性が存在します。(CVE-2026-8633)

  - IBM Web Server Plug-ins for WebSphere Application Server と WebSphere Liberty 8.5、9.0 IBM WebSphere Application Server と WebSphere Application Server Liberty には、特別に細工されたリクエストによる、Web Server Plugin での HTTP リクエストスマグリングに対する脆弱性が存在します。(CVE-2026-8620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server 8.5.x / 9.x RCE (7274072)

critical Nessus プラグイン ID 316826

バージョン 1.4