CVE-2024-25050

Yüksek

Açıklama

IBM i 7.2, 7.3, 7.4, 7.5 ve IBM Rational Development Studio for i 7.2, 7.3, 7.4, 7.5 ağ oluşturma ve derleyici altyapısı, niteliksiz bir kütüphane çağrısı nedeniyle yerel bir kullanıcının yetkilerini yükseltmesine izin verebilir. Kötü niyetli bir aktör, kullanıcı kontrollü kodun yönetici ayrıcalıklarıyla çalışmasına neden olabilir. IBM X-Force ID: 283242.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

Ürün

Ibm Rational Developer For I

Yayın28 Nis 2024

İlk görülme28 Nis 2024

Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm rational_developer_for_i	7.2, 7.3, 7.4, 7.5	—
ibm i	7.2, 7.3, 7.4, 7.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.