Vulnerabilidades

IBM Aspera Faspex 4.4.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza.…

IBM Db2 para Linux, UNIX y Windows 11.1 y 11.5 puede ser vulnerable a una denegación de servicio al ejecutar un comando "Cargar" especialmente manipulado. ID de IBM X-Force: 241676.

IBM Db2 para Linux, UNIX y Windows 10.5, 11.1 y 11.5 es vulnerable a la divulgación de información debido a una gestión inadecuada de privilegios cuando se utiliza un acceso a tablas especialmente manipulado. ID de IBM X-Force: 241671.

IBM Security Verify Access 10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0 y 10.0.4.0 es vulnerable a la inyección de encabezados HTTP, causada por una validación incorrecta de la entrada por parte de los encabezados HOST. Esto podría permitir a un atacante realizar varios ataques contra el sistema vulnerable, incluyendo…

IBM Aspera Faspex 4.4.2 Patch Level 1 y anteriores podrían permitir que un atacante remoto ejecute código arbitrario en el sistema, causado por una falla de deserialización de YAML. Al enviar una llamada API obsoleta especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para ejecutar código…

IBM Spectrum Scale (de 5.1.0.0 a 5.1.2.8 y de 5.1.3.0 a 5.1.5.1) e IBM Elastic Storage System (de 6.1.0.0 a 6.1.2.4 y de 6.1.3.0 a 6.1.4.1) podrían permitir que un usuario autenticado provoque una denegación de servicio a través de la GUI mediante un ataque de cadena de formato. IBM X-Force ID: 239539.

IBM App Connect Enterprise 11.0.0.8 hasta 11.0.0.19 y 12.0.1.0 hasta 12.0.5.0 es vulnerable a un desbordamiento de búfer. Un usuario remoto con privilegios podría desbordar un búfer y provocar que la aplicación se bloquee. IBM X-Force ID: 238538.

IBM MQ 8.0.0, 9.0.0, 9.1.0, 9.2.0, 9.3.0 Managed File Transfer podría permitir que un usuario local obtenga información sensible de los archivos de diagnóstico. IBM X-Force ID: 238206.

IBM Watson Knowledge Catalog en Cloud Pak for Data 4.5.0 es vulnerable a una inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 237402.

IBM API Connect 10.0.0.0 hasta 10.0.5.0, 10.0.1.0 hasta 10.0.1.7 y 2018.4.1.0 hasta 2018.4.1.20 es vulnerable a un ataque de interacción con servicios externos, provocado por una validación inadecuada de la entrada proporcionada por el usuario. Un atacante remoto podría aprovechar esta vulnerabilidad para inducir a la…

IBM Infosphere Information Server 11.7 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión…

IBM Cloud Pak for Multicloud Management Monitoring 2.0 y 2.3 permite a usuarios sin roles de administrador acceder a funciones de administración especificando rutas URL directas. IBM X-Force ID: 238210.

IBM Sterling External Authentication Server 6.1.0 e IBM Sterling Secure Proxy 6.0.3 utilizan algoritmos criptográficos más débiles de lo esperado durante la instalación, lo que podría permitir que un atacante local descifre información sensible. IBM X-Force ID: 231373.

IBM Sterling Secure Proxy 6.0.3 es vulnerable a la inyección de cabeceras HTTP, causada por una validación inadecuada de la entrada mediante las cabeceras HOST. Esto podría permitir a un atacante llevar a cabo diversos ataques contra el sistema vulnerable, incluidos secuencias de comandos en sitios cruzados (XSS),…

IBM App Connect Enterprise 11.0.0.17 hasta 11.0.0.19 y 12.0.4.0 y 12.0.5.0 contiene una vulnerabilidad no especificada en los nodos Discovery Connector que puede provocar que las credenciales de un sistema de terceros queden expuestas a un atacante con privilegios. IBM X-Force ID: 238211.

IBM WebSphere Application Server 8.5 y 9.0 traditional podría permitir a un atacante remoto ejecutar código arbitrario en el sistema mediante una secuencia de objetos serializados especialmente diseñada. IBM X-Force ID: 245513.

IBM Tivoli Workload Scheduler 9.4, 9.5 y 10.1 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 233975.

IBM Tivoli Workload Scheduler 9.4, 9.5 y 10.1 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 226328.

IBM ICP4A - Automation Decision Services 18.0.0, 18.0.1, 18.0.2, 19.0.1, 19.0.2, 19.0.3, 20.0.1, 20.0.2, 20.0.3, 21.0.1, 21.0.2, 21.0.3, 22.0.1 y 22.0.2 permite que las páginas web se almacenen localmente, pudiendo ser leídas por otro usuario del sistema. IBM X-Force ID: 244504.

IBM InfoSphere Information Server 11.7 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la revelación de credenciales dentro de una sesión de…

IBM App Connect Enterprise Certified Container 4.1, 4.2, 5.0, 5.1, 5.2, 6.0, 6.1, and 6.2 podría revelar información confidencial a un atacante debido a un hash débil de una clave de API en la configuración. IBM X-Force ID: 241583.

sssd: libsss_certmap no sanea los datos del certificado utilizados en los filtros LDAP

El contenedor tradicional IBM WebSphere Application Server 8.5 y 9.0 utiliza claves criptográficas más débiles de lo esperado que podrían permitir a un atacante descifrar información confidencial. Esto afecta sólo a la versión en contenedores de WebSphere Application Server tradicional. ID de IBM X-Force: 241045.

IBM Business Automation Workflow 22.0.2 podría permitir que un atacante remoto atraviese directorios del sistema. Un atacante podría enviar una solicitud URL especialmente manipulada que contenga secuencias de "puntos" (/../) para ver archivos arbitrarios en el sistema. ID de IBM X-Force: 239427.

El componente de dispositivo virtual IBM Security Verify Governance, Identity Manager 10.0.1 utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. ID de IBM X-Force: 225078.