远程主机上运行的 IBM WebSphere Application Server 版本受到7276560公告中所述的一个远程代码执行漏洞的影响。

  - 将 Intelligent Management 与 WebSphere WebServer Plug-in 组件搭配使用时，IBM WebSphere Application Server 和 IBM WebSphere Application Server Liberty 容易受到远程代码执行和拒绝服务的影响。当攻击者冒充后端服务器并将构建的响应发送至插件时，可利用此漏洞。CWE: CWE-94：对代码生成（“代码注入”）的控制不当 (CVE-2026-9072)

  - 攻击者可将构建的请求传递到 Web 服务器时，IBM WebSphere Application Server 和 IBM WebSphere Application Server Liberty 容易受到 WebSphere WebServer Plug-in 组件中拒绝服务的影响。CWE：CWE-476：空指针取消引用 （CVE-2026-10852）

  - IBM WebSphere Application Server 和 IBM WebSphere Application Server Liberty 容易受到 WebSphere Web Server Plug-in 组件中远程代码执行和拒绝服务的影响。当攻击者冒充应用程序服务器并将构建的响应发送至插件时，可利用此漏洞。CWE: CWE-94：对代码生成（“代码注入”）的控制不当 (CVE-2026-8858)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM WebSphere Application Server 8.5.x < 8.5.5.30 / 9.x < 9.0.5.28 RCE （7276560）

high Nessus 插件 ID 321309

版本 1.1