PT-2026-22816
CVE-2025-13686
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IBM DataStage في Cloud Pak for Data، الإصدارات من 5.1.2 إلى 5.3.0
الوصف
يمكن لمستخدم مسجل الدخول أن ينجح في تنفيذ أوامر تعسفية بامتيازات مستخدم عادي في النظام. ويرجع ذلك إلى عدم التحقق بشكل كافٍ من صحة المدخلات التي يقدمها المستخدم عبر مكون الروتين الفرعي للمهمة.
التوصيات
يجب استخدام الإصدارات الأقدم من 5.1.2 والإصدارات الأحدث من 5.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾