IBM Security Access Manager Appliance sérülékenysége

CH azonosító

CH-14488

Angol cím

IBM Security Access Manager Appliance Lets Remote Users Inject and Execute Arbitrary Commands on the Target System

Felfedezés dátuma

2018.08.19.

Súlyosság

Kritikus

Érintett rendszerek

IBM
Security Access Manager

Érintett verziók

BM Security Access Manager Appliance 9.x

Összefoglaló

Az IBM Security Access Manager Appliance egy kritikus kockázati besorolású sérülékenységét jelentették, amit kihasználva a támadók tetszőleges parancsot futtathatnak a rendszeren.

Leírás

Az Advanced Access Control és a Federation szolgáltatásokban lévő nem részletezett hibát kihasználva a rosszindulatú felhasználók tetszőleges parancsot hajthatnak végre.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »