CVE-2024-37532

Yüksək

Təsvir

IBM WebSphere Application Server 8.5 və 9.0 düzgün olmayan imza yoxlaması səbəbindən autentifikasiyadan keçmiş istifadəçi tərəfindən şəxsiyyətin saxtalaşdırılmasına həssasdır. IBM X-Force ID: 294721.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulIbm Websphere Application Server
Dərc20 iyn 2024
İlk görülmə20 iyn 2024
Zəiflik növüCWE-347CWE-347

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm websphere_application_server8.5.0.0, 9.0.0.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-37532 · Ibm Websphere Application Server · Dark Radar