CVE-2024-45076

IBM webMethods Integration code execution

CVSS 9.9 CRITICALEPSS 0.5%CWE-434

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 9.9EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

04 set 2024Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

IBM webMethods Integration 10.15 could allow an authenticated user to upload and execute arbitrary files which could be executed on the underlying operating system.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Produtos afetados

IBM · webMethods Integration

Referências

https://www.ibm.com/support/pages/node/7167245