CVE-2024-27260

Yüksek

Açıklama

IBM AIX 7.2, 7.3, VIOS 3.1 ve VIOS 4.1, ayrıcalıklı olmayan yerel bir kullanıcının invscout komutundaki bir zafiyeti istismar ederek rastgele komutlar çalıştırmasına izin verebilir. IBM X-Force ID: 283985.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünIbm Vios
Yayın16 May 2024
İlk görülme16 May 2024
Zayıflık türüCWE-250CWE-250

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm vios3.1, 4.1—
ibm aix7.2, 7.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-27260 · Ibm Vios · Dark Radar