CVE-2021-29844
Yüksək
Təsvir
IBM Jazz Team Server məhsulları server tərəfli sorğu saxtakarlığına (SSRF) qarşı həssasdır. Bu, autentifikasiya olunmuş hücumçunun sistemdən icazəsiz sorğular göndərməsinə şərait yarada bilər ki, bu da potensial olaraq şəbəkənin enumerasiyasına və ya digər hücumların həyata keçirilməsinə gətirib çıxara bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Ibm Engineering Lifecycle Optimization
Dərc27 okt 2021
İlk görülmə27 okt 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm engineering_lifecycle_optimization | 6.0.6, 6.0.6.1, 7.0 | — |
| ibm engineering_requirements_quality_assistant_on-premises | Aralıq göstərilməyib | — |
| ibm engineering_workflow_management | 7.0, 7.0.1, 7.0.2 | — |
| ibm rational_doors_next_generation | 6.0.6, 6.0.6.1, 7.0, 7.0.1, 7.0.2 | — |
| ibm rational_engineering_lifecycle_manager | 7.0, 7.0.1, 7.0.2 | — |
| ibm rational_rhapsody_design_manager | Aralıq göstərilməyib | — |
| ibm rational_team_concert | 6.0.2, 6.0.6, 6.0.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.