PT-2024-19339
CVE-2024-22320
·
Publicado
2024-02-01
·
Atualizado
2024-02-22
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IBM Operational Decision Manager, versões 8.10.3 a 8.12.0.1
Descrição
O problema é causado por uma deserialização insegura, permitindo que um invasor remoto autenticado execute código arbitrário no sistema ao enviar uma solicitação especialmente criada. Isso poderia permitir que o invasor executasse código arbitrário no contexto do usuário SYSTEM.
Recomendações
Para as versões 8.10.3 a 8.12.0.1 do IBM Operational Decision Manager, atualize para uma versão que inclua a correção para a vulnerabilidade de deserialização insegura.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾