CVE-2024-22356

Orta

Təsvir

IBM App Connect Enterprise 11.0.0.1-dən 11.0.0.23-ə qədər, 12.0.1.0-dan 12.0.9.0-a qədər və IBM Integration Bus for z/OS 10.1-dən 10.1.0.2-yə qədər olan versiyalar, imtiyazlı istifadəçi tərəfindən oxuna biləcək loq və ya izləmə fayllarında potensial olaraq həssas məlumatları saxlayır. IBM X-Force ID: 280893.

CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulIbm Integration Bus
Dərc26 mar 2024
İlk görülmə26 mar 2024
Zəiflik növüCWE-117CWE-117

Necə düzəltmək olar

Yeniləyin
  • ibm integration_bus10.1.0.3 və ya daha yeni versiya
  • ibm app_connect_enterprise11.0.0.24, 12.0.10.0 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm integration_bus10.1 ≤ v < 10.1.0.310.1.0.3
ibm app_connect_enterprise11.0.0.1 ≤ v < 11.0.0.24, 12.0.1.0 ≤ v < 12.0.10.011.0.0.24, 12.0.10.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-22356 · Ibm Integration Bus · Dark Radar