Към съдържанието

CVE-2024-45076: IBM webMethods Integration, качване на файлове

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM webMethods Integration 10.15 could allow an authenticated user to upload and execute arbitrary files which could be executed on the underlying operating system.

Засегнати продукти

  • IBM webMethods Integration: 10.15

Вид слабост

История

  • 4 септември 2024 Публикувано

Други уязвимости в IBM webMethods Integration

Първоизточници

CVE-2024-45076: IBM webMethods Integration, качване на файлове | freedomonline.bg