远程主机上运行的 IBM WebSphere Application Server 版本受到公告 7281649 中提及的多种漏洞影响。

  - IBM WebSphere Application Server 9.0和 8.5 传统版容易受到预认证不安全反序列化的影响，可允许远程攻击者绕过认证或执行任意代码。
    (CVE-2026-14512)

  - IBM WebSphere Application Server 9.0和 8.5 传统服务器可允许远程攻击者获取敏感信息。（CVE-2026-14528）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM WebSphere Application Server 8.5.x < 8.5.5.31 / 9.x < 9.0.5.29 (7281649)

critical Nessus 插件 ID 330487

版本 1.1