home / blog
2026-05-26 · critica
IBM WebSphere: esecuzione di codice nei Web Server Plug-in (CVE-2026-8633)
Esecuzione di codice remota nei Web Server Plug-in di WebSphere Application Server e Liberty, CVSS 9,8. Applicare la correzione IBM.
Il 26 maggio 2026 è stata pubblicata la scheda di CVE-2026-8633, una vulnerabilità di esecuzione di codice remota nei Web Server Plug-in di IBM WebSphere Application Server e WebSphere Liberty. Il punteggio NVD è CVSS v3.1 9,8. Le versioni interessate sono la 8.5 e la 9.0.
Il difetto è in un componente che sta tra il server web e l'applicazione: per questo un'istanza può risultare esposta anche se l'applicazione stessa è aggiornata. La causa è una costruzione di codice a partire da input non sanificato (CWE-94).
Applicare la correzione IBM indicata nell'avviso e verificare la versione dei plug-in su tutti i server web che inoltrano traffico verso WebSphere, compresi quelli di staging.
In sintesi
- Cosa
- Esecuzione di codice remota nei Web Server Plug-in per WebSphere Application Server e WebSphere Liberty, tramite una richiesta costruita ad arte.
- Gravità
- CVSS v3.1 9,8 (critica), secondo NVD.
- Versioni interessate
- WebSphere Application Server e Liberty 8.5 e 9.0, secondo l'avviso IBM.
- Causa
- Costruzione di codice da input non sanificato (CWE-94).
- Azione
- Applicare la correzione IBM indicata nell'avviso, verificando la versione dei plug-in installati sui server web.