IBM WebSphere Application Server 多个安全漏洞公告

漏洞概述 IBM WebSphere Application Server 存在多个漏洞，包括跨站脚本（XSS）和路径遍历漏洞。具体漏洞如下： CVE-2026-11712：IBM WebSphere Application Server 的管理控制台帮助系统存在跨站脚本漏洞。 CVE-2026-11595：IBM WebSphere Application Server 允许远程攻击者从管理控制台的集成帮助系统中获取敏感信息。 CVE-2026-11708：IBM WebSphere Application Server 的管理控制台集成帮助系统存在跨站脚本漏洞。 影响范围 受影响的 IBM WebSphere Application Server 版本包括： 9.0 8.5 修复方案 IBM 强烈建议通过应用当前可用的临时修复程序或修复包来解决漏洞，该修复包包含针对 APAR PH71756 的修复。在安装临时修复程序或修复包后，请遵循提供的额外说明以完成修复。 对于 IBM WebSphere Application Server 传统版： 对于 V9.0.0.0 至 V9.0.5.20： - 升级到所需的临时修复包级别，然后应用解决 PH71756 的临时修复。 - 或者，应用 Fix Pack 9.0.5.29 或更高版本（目标可用性 3Q2026）。 对于 V8.5.0.0 至 V8.5.5.30： - 升级到所需的临时修复包级别，然后应用解决 PH71756 的临时修复，并严格按照 PH71756 中的说明进行操作。 - 或者，应用 Fix Pack 8.5.5.31 或更高版本（目标可用性 3Q2026），并严格按照 PH71756 中的说明进行操作。 其他信息 变通方法和缓解措施：无。 参考链接： - Complete CVSS v3 Guide - Online Calculator v3 文档位置 业务单元：IBM Software 产品：WebSphere Application Server 组件：无 平台：AIX, Linux, Windows 版本：9.0.0.5, 8.5.5.31 编辑：Advanced, Base, Developer, Enterprise, Express, Network Deployment, Single Server 业务线：Automation Platform 文档信息 修改日期：2026年6月30日 初始发布日期：2026年6月30日 UID：ibm17278590 需要支持？ 提交反馈给 IBM Support 1-800-IBM-7378 (USA) 全球联系目录 --- 注意：页面中未包含 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM WebSphere Application Server 多个安全漏洞公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！