Kritik CVSS 9.8
CVE-2026-12118: Webmethods Integration: güvenilmeyen verinin serileştirmeden çıkarılması
Açıklama (NVD)
IBM webMethods Integration (on prem) 10.15, 10.11 could allow an unauthenticated remote attacker to execute arbitrary code on the system due to the deserialization of untrusted data.
Özet bilgiler
- Ürün
- Ibm Webmethods Integration
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,85 (yüzdelik 58)
- CWE
- CWE-502
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| ibm-webmethods-integration | 10.11 | 10.11 | — |
| ibm-webmethods-integration | 10.15 | 10.15 | — |