远程主机上运行的 IBM WebSphere Application Server 版本受到公告 7276560 中提及的远程代码执行漏洞影响。

  - 将 Intelligent Management 与 WebSphere WebServer Plug-in 组件搭配使用时，IBM WebSphere Application Server 和 IBM WebSphere Application Server Liberty 容易受到远程代码执行和拒绝服务的影响。当攻击者冒充后端服务器并将构建的响应发送至插件时，可利用此漏洞。CWE: CWE-94：对代码生成（“代码注入”）的控制不当 (CVE-2026-9072)

  - 当攻击者可以向 Web 服务器传递精心构建的请求时，IBM WebSphere Application Server 和 IBM WebSphere Application Server Liberty 在 WebSphere WebServer 插件组件中容易受到拒绝服务的影响。CWE：CWE-476：空指针取消引用 （CVE-2026-10852）

  - IBM WebSphere Application Server 和 IBM WebSphere Application Server Liberty 在 WebSphere Web Server 插件组件中容易受到远程代码执行和拒绝服务的影响。当攻击者冒充应用程序服务器并将构建的响应发送至插件时，可利用此漏洞。CWE: CWE-94：对代码生成（“代码注入”）的控制不当 (CVE-2026-8858)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。此漏洞需要的 WebSphere Web Server Plug-in 组件，Nessus 无法可靠检测它。
此发现仅以偏差模式报告，以减少独立 WebSphere 实例上的误报。

遠端主機上執行的 IBM WebSphere Application Server 版本受到 7276560 公告中提及的一個遠端程式碼執行弱點影響。

  - IBM WebSphere Application Server 及 IBM WebSphere Application Server Liberty 搭配使用 Intelligent Management 搭配 WebSphere WebServer 外掛程式元件時，容易受到遠端程式碼執行及拒絕服務的影響。當攻擊者模擬後端伺服器並向外掛程式發送特製的回應時，此漏洞可能會被利用。CWE: CWE-94：程式碼產生控制不當 (即「程式碼插入」) (CVE-2026-9072)

  - 當攻擊者能夠向網頁伺服器傳遞特製請求時，IBM WebSphere Application Server 及 IBM WebSphere Application Server Liberty 搭配 WebSphere WebServer 外掛程式元件時，容易受到拒絕服務的影響。CWE: CWE-476: NULL 指標解除參照 (CVE-2026-10852)

  - IBM WebSphere Application Server 及 IBM WebSphere Application Server Liberty 搭配 WebSphere WebServer 外掛程式元件時，容易受到遠端程式碼執行及拒絕服務的影響。當攻擊者模擬應用程式伺服器並向外掛程式發送特製的回應時，此漏洞可能會被利用。CWE: CWE-94：程式碼產生控制不當 (即「程式碼插入」) (CVE-2026-8858)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。此弱點需要 WebSphere Web Server 外掛程式元件，但 Nessus 無法可靠地偵測到該元件。
此發現項目只會以偏執模式報告，以減少獨立式 WebSphere 實例上的誤報。

リモートホストで実行されている IBM WebSphere Application Server のバージョンは、7276560 のアドバイザリに記載されているリモートコード実行の脆弱性の影響を受けます。

  - IBM WebSphere Application Server および IBM WebSphere Application Server Liberty は、WebSphere WebServer Plug-in コンポーネントで Intelligent Management を使用する場合、リモートコード実行およびサービス拒否に対して脆弱です。攻撃者がバックエンドサーバーになりすまし、細工された応答をプラグインに送信することで、この脆弱性が悪用される可能性があります。CWE: CWE-94: コード生成の不適切なコントロール (「コードインジェクション」) (CVE-2026-9072)

  - IBM WebSphere Application Server および IBM WebSphere Application Server Liberty は、攻撃者がウェブサーバーに細工されたリクエストを送信できる場合、WebSphere WebServer Plug-in コンポーネントにおいてサービス拒否に対して脆弱です。CWE: CWE-476: NULL ポインターデリファレンス (CVE-2026-10852)

  - IBM WebSphere Application Server および IBM WebSphere Application Server Liberty は、WebSphere Web Server Plug-in コンポーネントにおいて、リモートコード実行およびサービス拒否に対して脆弱です。攻撃者がアプリケーションサーバーになりすまし、細工された応答をプラグインに送信することで、この脆弱性が悪用される可能性があります。CWE: CWE-94: コード生成の不適切なコントロール (「コードインジェクション」) (CVE-2026-8858)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。この脆弱性には WebSphere Web Server Plug-in コンポーネントが必要ですが、Nessus ではこれを確実に検出できません。
この検出結果は、スタンドアロンの WebSphere インスタンスにおける誤検出を減らすために、パラノイドモードでのみ報告されます。

The version of IBM WebSphere Application Server running on the remote host is affected by a remote code execution vulnerability as referenced in the 7276560 advisory.

  - IBM WebSphere Application Server and IBM WebSphere Application Server Liberty, when using Intelligent     Management with the WebSphere WebServer Plug-in component, are vulnerable to remote code execution and     denial of service. This vulnerability can be exploited when an attacker impersonates backend servers and     sends crafted responses to the plug-in. CWE: CWE-94: Improper Control of Generation of Code ('Code     Injection') (CVE-2026-9072)

  - IBM WebSphere Application Server and IBM WebSphere Application Server Liberty are vulnerable to denial of     service in the WebSphere WebServer Plug-in component when an attacker can pass crafted requests to the web     server. CWE: CWE-476: NULL Pointer Dereference (CVE-2026-10852)

  - IBM WebSphere Application Server and IBM WebSphere Application Server Liberty are vulnerable to remote     code execution and denial of service in the WebSphere Web Server Plug-in component. This vulnerability can     be exploited when an attacker impersonates the application server and sends crafted responses to the plug-     in. CWE: CWE-94: Improper Control of Generation of Code ('Code Injection') (CVE-2026-8858)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. This vulnerability requires the WebSphere Web Server Plug-in component, which Nessus cannot reliably detect.
This finding is only reported in paranoid mode to reduce false positives on standalone WebSphere instances.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321309	IBM WebSphere Application Server 8.5.x < 8.5.5.30 / 9.x < 9.0.5.28 RCE (7276560)	Nessus	Web Servers	2026/6/17	2026/7/17	critical
321309	IBM WebSphere Application Server 8.5.x < 8.5.5.30 / 9.x < 9.0.5.28 RCE (7276560)	Nessus	Web Servers	2026/6/17	2026/7/17	critical
321309	IBM WebSphere Application Server 8.5.x < 8.5.5.30 / 9.x < 9.0.5.28 RCE (7276560)	Nessus	Web Servers	2026/6/17	2026/7/17	critical
321309	IBM WebSphere Application Server 8.5.x < 8.5.5.30 / 9.x < 9.0.5.28 RCE (7276560)	Nessus	Web Servers	2026/6/17	2026/7/17	critical

检测

插件搜索

critical

critical

critical

critical