IBM WebSphere Tivoli XSS Vulnerabilities Advisory: CVE-2026-11594/11707/11383

脆弱性概要 IBM WebSphere アプリケーションサーバにおいて、Tivoli System Automation Application Manager に複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。具体的には以下の通りです： CVE-2026-11594：IBM WebSphere アプリケーションサーバ 9.0 および 8.5 の管理コンソールにクロスサイトスクリプティング脆弱性が存在します。 CVE-2026-11707：IBM WebSphere アプリケーションサーバの管理コンソールのログインページにクロスサイトスクリプティング脆弱性が存在します。 CVE-2026-11383：IBM WebSphere アプリケーションサーバの管理コンソールにクロスサイトスクリプティング脆弱性が存在します。 影響範囲 影響を受けるソフトウェアバージョン： - IBM Tivoli System Automation Application Manager 4.1 - WebSphere アプリケーションサーバ 8.5 および 9.0 オペレーティングシステム： - AIX - Windows - Linux - Linux on IBM Z Systems 修正方針 対応措置： - WebSphere アプリケーションサーバを最新バージョンにアップデートします。 - 関連するセキュリティブーレットインを参照し、詳細な修正手順を確認してください。 参考リンク： - Security Bulletin: IBM WebSphere Application Server is affected by multiple cross-site scripting vulnerabilities (CVE-2026-11594, CVE-2026-11707, CVE-2026-11383) 補足情報 CVSS スコア： - CVE-2026-11594: 8.5 - CVE-2026-11707: 9.3 - CVE-2026-11383: 5.4 公開日：2026年7月24日 文書番号：7281073 免責事項 フォーラムインシデントレスポンデンスセキュリティチーム（FIRST）によると、共通脆弱性評価システム（CVSS）は、業界のオープン標準であり、脆弱性の重大度を示し、対応の緊急性と優先度の決定を支援することを目的としています。IBM は CVSS スコアを「現行通り」で提供しており、明示的または黙示的な保証は一切付与していません。お客様には、脆弱性が自社の環境に与える影響を自ら評価する必要があります。IBM は製品コンポーネントの記録を定期的に更新していますが、未識別のパッケージがすべて含まれているとは限りません。IBM は参照される製品のアシストステータスを保証せず、サポート対象外または延長サポートの製品バージョンに対して修正義務を負わないものとします。

目標達成 すべての支援者に感謝 — 100%達成しました！

IBM WebSphere Tivoli XSS Vulnerabilities Advisory: CVE-2026-11594/11707/11383

目標達成すべての支援者に感謝 — 100%達成しました！