CVE-2025-14290

中 5.4CVE-2025-14290 · 26/05/2026 公開 · 24/07/2026 更新

要点

CVE-2025-14290 は webmethods integration server (ibm) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.18%（全脆弱性の 7.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
webmethods integration server ibm	`= 10.15.0= 11.1.0`	修正版なし

概要

IBM webMethods Integration (on prem) -Integration Server 10.15 through IS_10.15_Core_Fix2611.1 to IS_11.1_Core_Fix10 IBM webMethods Integration is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.

参考情報

ibm.com/support/pages/node/7273550 · Vendor Advisory

webmethods integration server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン