CVE-2024-51459

Yüksek

Açıklama

IBM InfoSphere Information Server 11.7, izinlerin uygun şekilde yönetilmemesi nedeniyle yerel bir kullanıcının ayrıcalıklı komutlar yürütmesine izin verebilir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı3. yüzdelik%0,1
ÜrünIbm Infosphere Information Server
Yayın19 Mar 2025
İlk görülme19 Mar 2025
Zayıflık türüCWE-280CWE-280

Nasıl düzeltilir

Güncelleyin
  • ibm infosphere_information_server11.7.1.136 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm infosphere_information_server11.7 ≤ v < 11.7.1.13611.7.1.136

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-51459 · Ibm Infosphere Information Server · Dark Radar