Veille CVE

‹ Retour à la liste

CVE-2026-9006

9.1 Critique

Publiée le 22/06/2026 à 18:16 · Modifiée le 24/06/2026 à 07:17 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to server-side request forgery (SSRF) with the Ajax Proxy configured. This may allow an attacker to send unauthorized requests from the system, resulting in a security bypass or information disclosure.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.4 Élevée psirt@us.ibm.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
3.1 9.1 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs