PT-2025-40899
CVE-2023-49886
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Standards Processing Engine الإصدار 10.0.1.10
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عملية إزالة التسلسل في Java غير الآمنة، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية على النظام. يتطلب استغلال هذه الثغرة إرسال مدخلات مصممة خصيصًا. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة أو الحوادث الفعلية. تتعلق هذه الثغرة بعملية إزالة التسلسل في Java غير الآمنة.
التوصيات
قم بالتحديث إلى إصدار أحدث لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾