PT-2024-34641 · Ibm · Ibm App Connect Enterprise Certified Container
CVE-2024-51465
·
Publicado
2024-12-04
·
Atualizado
2025-08-14
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM App Connect Enterprise Certified Container, versões 11.4 a 12.3
Descrição
A vulnerabilidade permite que um invasor remoto autenticado execute comandos arbitrários no sistema ao enviar uma solicitação especialmente criada. Isso pode potencialmente levar à execução remota de código.
Recomendações
Para as versões 11.4 a 12.3 do IBM App Connect Enterprise Certified Container, considere desativar a funcionalidade que permite a execução remota de comandos até que uma correção esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração. Aplique a correção fornecida pela IBM assim que estiver disponível para resolver o problema.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm App Connect Enterprise Certified Container