VULNERABILIDADDetectada 08 NOV · 15:11

CVE-2026-117545 Evasión de autenticación de dos factores en IBM webMethods Integration Server

IBM webMethods Integration Server 12.1 podría permitir a un atacante autenticado remoto eludir restricciones de seguridad debido a una autenticación inadecuada.

8.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 30
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

IBM webMethods Integration Server
12.1

Qué hacer

Verificá si usás webMethods Integration Server y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

IBM webMethods Integration Server 12.1 could allow a remote authenticated attacker to bypass security restrictions due to improper authentication.

Referencias (1)

www.ibm.com/support/pages/node/7295298

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.