PT-2026-137170
CVE-2026-13292
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM MQ الإصدارات 9.2.0.0 through 9.2.0.44 LTS
IBM MQ الإصدارات 9.3.0.0 through 9.3.0.42 LTS
IBM MQ الإصدارات 9.4.0.0 through 9.4.0.26 LTS
IBM MQ الإصدارات 9.4.0.0 through 9.4.5.1 CD
IBM MQ الإصدارات 10.0.0.0 through 10.0.0.5 LTS and CD
الوصف
يمكن لمهاجم مصرح له تنفيذ رمز عشوائي عن طريق حقن متغيرات بيئة خبيثة من خلال بيانات وصف طلب النقل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾