CVE-2026-118904: fallo de gravedad alta en IBM webMethods Integration Server
IBM webMethods Integration Server is affected by vulnerabilty in backup code validation during 2FA Authentication.
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.1epss 0.3%
IBM webMethods Integration Server 12.1 could allow a remote authenticated attacker to bypass security restrictions due to improper authentication.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
IBM · webMethods Integration ServerCVEs relacionadas — IBM webMethods Integration Server
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-36049HIGHIBM webMethods Integration Sever XML external entity injectionEPSS 0.6%CVE-2025-36048HIGHIBM webMethods Integration Sever code executionEPSS 0.5%CVE-2026-117545HIGHIBM webMethods Integration Server is vulnerable of bypassing the two-factor authentication mechanism.EPSS 0.4%CVE-2026-2310HIGHIBM webMethods Integration Server is vulnerable to an XML external entity injection (XXE) attack when processing XML dataEPSS 0.3%CVE-2025-14289MEDIUMIBM webMethods Integration Server is vulnerable to HTML injectionEPSS 0.2%