远程主机上运行的 IBM WebSphere Application Server 版本受到公告 7274072 中提及的远程代码执行漏洞影响。

  - IBM WebSphere Application Server 和 WebSphere Application Server Liberty 容易受到通过发送特别构建的请求而在 Web Server 插件中执行远程代码的攻击。CWE: CWE-94：对代码生成（“代码注入”）的控制不当 (CVE-2026-8633)

  - IBM WebSphere Application Server 和 WebSphere Application Server Liberty 容易受到通过发送特别构建的请求而在 Web Server 插件中走私 HTTP 请求的攻击。CWE: CWE-444：HTTP 请求解释不一致（“HTTP 请求/响应走私”）(CVE-2026-8620)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM WebSphere Application Server 8.5.x/9.x RCE (7274072)

critical Nessus 插件 ID 316826

版本 1.1