← voltar
CVE-2024-31912

IBM MQ privilege escalation

CVSS 7.5 HIGHEPSS 0.4%CWE-266
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.5EPSS 0.4%KEV nãoPoC Nuclei Metasploit Patch referenciado
Ciclo de vida
28 jun 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
IBM MQ 9.3 LTS and 9.3 CD could allow an authenticated user to escalate their privileges under certain configurations due to incorrect privilege assignment. IBM X-Force ID: 289894.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
IBM · MQ

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →