CVE-2022-40609
Yüksek
Açıklama
IBM SDK, Java Technology Edition 7.1.5.18 ve 8.0.8.0 sürümleri, güvensiz bir serileştirme hatası nedeniyle uzak bir saldırganın sistem üzerinde rastgele kod çalıştırmasına izin verebilir. Bir saldırgan, özel olarak hazırlanmış veriler göndererek bu zafiyeti sistem üzerinde rastgele kod çalıştırmak için istismar edebilir. IBM X-Force ID: 236069.
ÖnemYüksek
CVSS8.1
İstismar olasılığı78. yüzdelik%1,8
Ürün
Ibm Sdk
Yayın2 Ağu 2023
İlk görülme2 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- ibm sdk7.1.5.19, 8.0.8.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm sdk | v < 7.1.5.19, 8.0 ≤ v < 8.0.8.5 | 7.1.5.19, 8.0.8.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.