CVE-2023-38737
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server Liberty w wersjach od 22.0.0.13 do 23.0.0.7 jest podatny na atak typu denial of service, spowodowany wysłaniem specjalnie przygotowanego żądania. Zdalny atakujący może wykorzystać tę podatność do nadmiernego zużycia zasobów pamięci serwera.
Ocena ryzyka
Podatność ta może prowadzić do niedostępności usług aplikacji, co może wpłynąć na ciągłość działania organizacji oraz jej reputację.
Rekomendacja
Zaleca się aktualizację IBM WebSphere Application Server Liberty do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM WebSphere Application Server Liberty
Zobacz wszystkie- CVE-2026-93909Krytyczne
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 jest podatny na obejście uwierzytelniania, gdy włączona jest funkcja samlWeb-2.0.
- CVE-2026-93895Krytyczne
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście kontroli dostępu skonfigurowanych dla metod usług gRPC.
- CVE-2026-14525Krytyczne
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.8 jest podatny na obejście uwierzytelniania, gdy włączona jest funkcja rtcomm-1.0 lub rtcommGateway-1.0.
- CVE-2026-95696Średnie
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 zawiera podatność umożliwiającą zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez nieobsłużony wyjątek. Atakujący może wykorzystać tę lukę, aby doprowadzić do niedostępności usługi.
- CVE-2026-95695Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji.
- CVE-2026-93905Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 umożliwia nieuwierzytelnionemu zdalnemu atakującemu uszkodzenie trwałego stanu instancji zadań wsadowych. Podatność może zostać wykorzystana bez uwierzytelnienia, co zwiększa ryzyko.
- CVE-2026-79715Średnie
IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.9 umożliwia lokalnemu atakującemu przejście po katalogach systemu. Atakujący może użyć specjalnie spreparowanego archiwum aplikacji, aby zapisać pliki poza docelowym katalogiem.
- CVE-2026-77816Średnie
Klient administracyjny IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.9 może być podatny na ataki man-in-the-middle. Atakujący może wykorzystać tę podatność do uzyskania informacji wrażliwych.
- CVE-2026-14909Średnie
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.9 jest dotknięty podatnością na ujawnienie informacji, która pozwala uwierzytelnionemu atakującemu uzyskać wrażliwe informacje, gdy włączony jest restConnector-2.0.
- CVE-2026-14532Średnie
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.9 może pozwolić atakującemu z rolą Reader na uzyskanie informacji o wersji, co powoduje nieobsłużony wyjątek.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server Liberty 22.0.0.13 through 23.0.0.7 is vulnerable to a denial of service, caused by sending a specially-crafted request. A remote attacker could exploit this vulnerability to cause the server to consume memory resources. IBM X-Force ID: 262567.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS