CVE-2025-36072

WysokieCVSS 8.8

Opublikowano: 20/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

IBM webMethods Integration w wersjach 10.11 do 10.11_Core_Fix22, 10.15 do 10.15_Core_Fix22 oraz 11.1 do 11.1_Core_Fix6 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu w systemie w wyniku deserializacji niezaufanych grafów obiektów.

Ocena ryzyka

Uwierzytelniony atakujący może wykonać dowolny kod, co może prowadzić do pełnego przejęcia systemu i naruszenia poufności, integralności i dostępności. Ryzyko dotyczy organizacji korzystających z tych wersji.

Rekomendacja

Zaktualizuj IBM webMethods Integration do wersji zawierającej poprawkę (powyżej wymienionych wersji Core_Fix). Ogranicz uprawnienia uwierzytelnionych użytkowników do niezbędnego minimum.

Inne podatności w IBM webMethods Integration

CVE-2026-12118Krytyczne
IBM webMethods Integration (on prem) w wersjach 10.15 i 10.11 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w systemie z powodu deserializacji niezaufanych danych.

Oryginalny opis (angielski, źródło NVD)

IBM webMethods Integration 10.11 through 10.11_Core_Fix22, 10.15 through 10.15_Core_Fix22, and 11.1 through 11.1_Core_Fix6 IBM webMethods Integration allow an authenticated user to execute arbitrary code on the system, caused by the deserialization of untrusted object graphs data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS