8.1Alta

CVE-2026-93907IBM WebSphere Application Server is affected by a bypass authentication vulnerability

IBM WebSphere Application Server Publicada: (hace 1 mes)

Descripción

IBM WebSphere Application Server 8.5, and 9.0 could allow a remote attacker to bypass authentication by exploiting a flaw in the CSIv2 inbound propagation handler.

Debilidad (CWE): CWE-287

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
IBM WebSphere Application Server 8.5, 9.0

Referencias y parches