CVE-2026-14512
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
EPSS-Score
1.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-14512 betrifft IBM WebSphere Application Server 9.0 und 8.5 traditional. Es handelt sich um eine Schwachstelle durch unsichere Deserialisierung vor der Authentifizierung. Ein entfernter Angreifer könnte dadurch die Authentifizierung umgehen oder beliebigen Code ausführen. Diese Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 1%, was auf eine derzeit geringe beobachtete Ausnutzung hindeutet, obwohl die potenzielle Auswirkung hoch ist. Sie ist derzeit nicht im CISA KEV-Katalog gelistet. Security-Teams sollten diese Schwachstelle aufgrund ihrer Kritikalität und der potenziellen Auswirkungen auf die Code-Ausführung priorisieren. Es wird empfohlen, verfügbare Patches umgehend einzuspielen oder entsprechende Mitigationen zu implementieren, um das Risiko zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
IBM WebSphere Application Server 9.0, and 8.5 traditional is vulnerable to pre-authentication unsafe deserialization which could allow a remote attacker to bypass authentication or execute arbitrary code.
Betroffene Produkte
- cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*
- cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*