← volver
CVE-2021-38950

CVE-2021-38950

CVSS 7.4 HIGHEPSS 0.2%
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.4EPSS 0.2%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
14 dic 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
IBM MQ on HPE NonStop 8.0.4 and 8.1.0 is vulnerable to a privilege escalation attack when SharedBindingsUserId is set to effective. IBM X-ForceID: 211404.
CVSS:3.0/PR:N/AC:H/C:H/S:U/I:H/AV:L/A:H/UI:N/E:U/RC:C/RL:O
Productos afectados
IBM · MQ for HPE NonStop