CVE-2024-31903
IBM Sterling B2B Integrator Standard Edition code execution
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.8EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
22 jan 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
IBM Sterling B2B Integrator Standard Edition 6.0.0.0 through 6.1.2.5 and 6.2.0.0 through 6.2.0.2 allow an attacker on the local network to execute arbitrary code on the system, caused by the deserialization of untrusted data.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
IBM · Sterling B2B Integrator Standard EditionQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →