Eredeti leírás
IBM WebSphere Application Server Liberty 17.0.0.3 through 26.0.0.10 could allow an authenticated user with the Reader role to obtain sensitive information.
Adatlap
- CVE
- CVE-2026-108284
- EUVD
- EUVD-2026-119694
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Közepes
- Prioritás
- Normál
- CWE
- CWE-200
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 6,5 | Közepes | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció
Érintett termékek
- WebSphere Application Server - Liberty
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,00%
Javítás
- Gyártói hivatkozás
- Van patch vagy gyártói közlemény a hivatkozások között
Megoldás (CNA)
IBM strongly recommends addressing the vulnerabilities now by applying the fix pack(s) listed below.
For IBM WebSphere Application Server Liberty 17.0.0.3 - 26.0.0.10:
· Apply Liberty Fix Pack 26.0.0.11 https://www.ibm.com/support/pages/node/7294658 (availability November 2026) or later fix pack.