IBM WebSphere Application Server and Server Hypervisor Edition Code Injection..

IBM · WebSphere Application Server and Server Hypervisor Edition

Exploitabilité (EPSS)

97.8 %

percentile mondial 100

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

10 janv. 2022

échéance CISA · 10 juil. 2022

Description

Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allow remote attackers to execute arbitrary commands

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-94 · Injection de code

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · IBM

CVE-2022-47986 100% CVE-2019-4716 86% CVE-2020-4427 70% CVE-2020-4430 69% CVE-2020-4428 62% CVE-2026-9198 29%

NVD ↗ CVE.org ↗ CISA KEV ↗