PT-2026-147195
CVE-2026-123628
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
IBM webMethods Integration Server إصدار 10.15
IBM webMethods Integration Server إصدار 11.1
Description
يمكن للمهاجم عن بُعد الحصول على معلومات حساسة، بما في ذلك متغيرات بيئة الخادم وتفاصيل وقت تشغيل Java. يحدث هذا من خلال طلب إلى نقطة نهاية واجهة برمجة التطبيقات '/admin/server/env'.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾