IBM WebSphere eXtreme Scale and the WebSphere DataPower XC10 Appliance allow some sensitive data to linger in memory instead of being overwr

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm websphere extreme scale7.1.0
• ibm websphere extreme scale7.1.1
• ibm websphere extreme scale8.5
• ibm websphere extreme scale8.6

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ibm). Не зависят от анализа CPE в NVD и обычно опережают его.

• IBM Corporation WebSphere DataPower XC10 Appliance

  • 1.0, 2.0, 2.1, 2.1.0.3, 2.0.0.1, 2.0.0.2, 2.0.0.3, 2.1.0.1, 2.1.0.2, 2.5, 2.5.0.1затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-13773IBM WebSphere eXtreme Scale is affected by server side request forgery when ORB is used as Transport Protocol
  42В плане
• CVE-2026-13772IBM WebSphere eXtreme Scale's OQL is affected by remote code execution
  39Наблюдать
• CVE-2026-13759IBM WebSphere eXtreme Scale is affected by Insecure Deserilization
  35Наблюдать
• CVE-2013-5393The monitoring console in IBM WebSphere eXtreme Scale 7.1.0, 7.1.1, 8.5.0, and 8.6.0 does not properly process logoff actions, which has uns
  30Наблюдать
• CVE-2026-9002IBM WebSphere eXtremes Scale is affected by uncontrolled resource consumption when XDF is enabled
  26Наблюдать
• CVE-2016-0400CRLF injection vulnerability in IBM WebSphere eXtreme Scale 7.1.0 before 7.1.0.3, 7.1.1 before 7.1.1.1, 8.5 before 8.5.0.3, and 8.6 before 8
  25Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.