遠端主機上執行的 IBM WebSphere Application Server 版本受到 7274072 公告中提及的一個遠端程式碼執行弱點影響。

  - IBM WebSphere Application Server 和 WebSphere Application Server Liberty 容易受到 Web Server 外掛程式中透過傳送特製要求而觸發的遠端程式碼執行攻擊。CWE: CWE-94：程式碼產生控制不當 (即「程式碼插入」) (CVE-2026-8633)

  - IBM WebSphere Application Server 和 WebSphere Application Server Liberty 容易受到 Web Server 外掛程式中透過傳送特製要求而觸發的 HTTP 要求走私攻擊。CWE：CWE-444：HTTP 要求的解譯不一致 (「HTTP 要求/回應走私」) (CVE-2026-8620)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM WebSphere Application Server 8.5.x / 9.x RCE (7274072)

critical Nessus Plugin ID 316826

版本 1.1