CVE-2023-24960

Yüksek

Açıklama

IBM InfoSphere Information Server 11.7, uzak bir saldırganın sistemde dizin gezintisi yapmasına izin verebilir. Bir saldırgan, sistemdeki rastgele dosyaları görüntülemek için "nokta nokta" dizileri (/../) içeren özel olarak hazırlanmış bir URL isteği gönderebilir. IBM X-Force ID: 246333

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Ibm Infosphere Information Server

Yayın17 Şub 2023

İlk görülme17 Şub 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Üretici duyuruları

ibm.com/support/pages/node/6953521

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm infosphere_information_server	11.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.