IBM WebSphere Message Broker / Integration Bus sérülékenységek

2014. május 11. 03:46

CH azonosító

CH-11060

Angol cím

IBM WebSphere Message Broker / Integration Bus Two Vulnerabilities

Felfedezés dátuma

2014.05.08.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Message Broker

Érintett verziók

IBM Integration Bus 9.x
IBM WebSphere Message Broker 8.x

Összefoglaló

Az IBM WebSphere Message Broker és IBM Integration Bus sérülékenységei váltak imsertté, amelyeket kihasználva a támadók manipulálhatnak bizonyos adatokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket a felhasznált Apache Tomcat verzió okozza.

További információ az alábbi hivatkozásokon található:

CERT-HUngary CH-10487 (#2)

SA56830

A sérülékenységek a következő termékverziókat érintik:

IBM WebSphere Message Broker version 8.0
IBM Integration Bus version 9.0

Legfrissebb sérülékenységek

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

CVE-2025-68428 – jsPDF path traversal sérülékenysége

Tovább a sérülékenységekhez »

IBM WebSphere Message Broker / Integration Bus sérülékenységek