PT-2026-43375
CVE-2026-3660
·
Publicado
2026-05-26
·
Atualizado
2026-05-28
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
IBM Engineering Lifecycle Management versões 7.0.3 até Interim Fix 021
IBM Engineering Lifecycle Management versões 7.1.0 até Interim Fix 009
IBM Engineering Lifecycle Management versões 7.2.0 até Interim Fix 001
Descrição
Um invasor remoto não autenticado pode atualizar arquivos de propriedades do servidor, o que pode levar ao acesso não autorizado ao aplicativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾