Pubblicato il 2026-07-30 · Fonte: NVD NIST
La vulnerabilità CVE-2026-12118 riguarda IBM webMethods Integration (on prem) versioni 10.15 e 10.11. Un attaccante remoto non autenticato può sfruttare la deserializzazione di dati non attendibili per eseguire codice arbitrario sul sistema. La CVSS Score è di 9.8, classificata come critica. Al momento, non ci sono segnalazioni di sfruttamento attivo di questa vulnerabilità.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema, potenzialmente conducendo a violazioni della sicurezza e accesso non autorizzato ai dati. I sistemi a rischio sono quelli che utilizzano IBM webMethods Integration versioni 10.15 e 10.11.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di applicare le patch di sicurezza fornite dal vendor non appena disponibili. Nel frattempo, è importante assicurarsi che il sistema sia configurato in modo da limitare l'accesso non autorizzato e che siano implementate misure di sicurezza aggiuntive, come il monitoraggio delle attività del sistema e la gestione degli accessi.
La vulnerabilità CVE-2026-12118 è una vulnerabilità critica in IBM webMethods Integration che consente l'esecuzione di codice arbitrario sul sistema.
Il CVSS Score di questa vulnerabilità è 9.8, classificata come critica.
Per proteggersi, si consiglia di applicare le patch di sicurezza fornite dal vendor non appena disponibili e di implementare misure di sicurezza aggiuntive, come il monitoraggio delle attività del sistema e la gestione degli accessi.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.