IBM FTM sérülékenysége

2015. december 2. 09:13

CH azonosító

CH-12825

Angol cím

IBM FTM vulnerability

Felfedezés dátuma

2015.11.29.

Súlyosság

Közepes

Érintett rendszerek

IBM

Érintett verziók

Principal Product and Version(s) Affected Supporting Product and Version
Financial Transaction Manager for MP v2.0 WebSphere Application Server 7.0
Financial Transaction Manager for MP v2.1 WebSphere Application Server 8.0
Financial Transaction Manager for MP v3.0 WebSphere Application Server 8.5.5

Összefoglaló

Az IBM Financial Transaction Manager sérülékenysége vált ismerté, melyet kihasználva egy támadó jogosulatlan távoli kódfuttatást eszközölhet és egyéb műveleteket hajthat végre.

Leírás

A biztonsági hiba a WebSphere Application Server egyik sebezhetőségére vezethető vissza, amit az Apache Commons korábban feltárt rendellenessége okoz.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Az IBM által kiadott frissítés telepítése.

Hivatkozások

Gyártói referencia: www-01.ibm.com
Egyéb referencia: isbk.hu
CVE-2015-7450 - NVD CVE-2015-7450

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége

CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége

CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

Tovább a sérülékenységekhez »

IBM FTM sérülékenysége