远程主机上运行的 IBM WebSphere Application Server 版本受到公告 7274072 中提及的远程代码执行漏洞影响。

  - WebSphere Application Server 及 WebSphere Liberty 8.5、9.0 的 IBM Web Server 插件：IBM WebSphere Application Server 和 WebSphere Application Server Liberty 容易受到通过发送特别构建的请求而在 Web Server 插件中执行远程代码的攻击。(CVE-2026-8633)

  - WebSphere Application Server 及 WebSphere Liberty 8.5、9.0 的 IBM Web Server 插件：IBM WebSphere Application Server 和 WebSphere Application Server Liberty 容易受到通过发送特别构建的请求而在 Web Server 插件中走私 HTTP 请求的攻击。(CVE-2026-8620)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM WebSphere Application Server 8.5.x/9.x RCE (7274072)

critical Nessus 插件 ID 316826

版本 1.2