远程主机上运行的 IBM WebSphere Application Server 版本受到 7274733公告中提及的远程代码执行漏洞的影响。

  - IBM WebSphere Application Server 9.0容易 8.5 受到因绕过安全控制而导致的远程代码执行的影响。（CVE-2026-9311）

  - IBM WebSphere Application Server 9.0，并 8.5 受到使用 SAML Web Single Sign-On 组件进行反序列化期间未正确验证用户提供的数据的影响。结合合适的小工具链时，通过特制 HTTP 请求可能导致远程代码执行。（CVE-2026-9330）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM WebSphere Application Server 8.5.x < 8.5.5.30 / 9.x < 9.0.5.29 RCE （7274733）

critical Nessus 插件 ID 318180

版本 1.1