Vulnerabilidades

IBM Security Guardium Data Encryption (IBM Guardium Cloud Key Manager (GCKM) 1.10.3)) podría permitir que un atacante remoto ejecute código arbitrario en el sistema, debido a un fallo de inyección de plantillas de Angular. Mediante el envío de una solicitud especialmente diseñada, un atacante podría aprovechar esta…

IBM Robotic Process Automation 21.0.0 hasta 21.0.7.1 y 23.0.0 hasta 23.0.1 es vulnerable a una asignación incorrecta de privilegios al importar usuarios desde un directorio LDAP. IBM X-Force ID: 262481.

IBM SDK Java Technology Edition 7.1.5.18 y 8.0.8.0 podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, debido a un fallo de deserialización inseguro. Mediante el envío de datos especialmente diseñados, un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario en el…

IBM i 7.2, 7.3, 7.4 y 7.5 podría permitir que un atacante remoto ejecute comandos CL como QUSER, debido a una explotación de la arquitectura DDM. IBM X-Force ID: 254036.

IBM Informix JDBC Driver 4.10 y 4.50 es vulnerable a un ataque de ejecución remota de código mediante inyección JNDI cuando el código del controlador o la aplicación que usa el controlador no verifican la URL LDAP proporcionada en la cadena de conexión. IBM X-Force ID: 249511.

IBM Sterling Partner Engagement Manager v6.1, v6.2 y v6.2.1 podría permitir a un atacante remoto secuestrar la acción de hacer clic de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría aprovechar esta vulnerabilidad para secuestrar las acciones de clic de la…

IBM InfoSphere Information Server 11.7 se ve afectado por una vulnerabilidad de ejecución remota de código debido a una deserialización insegura en un servicio RMI. IBM X-Force ID: 255285.

IBM InfoSphere Information Server 11.7 es vulnerable a la inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 243163.

IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 249185.

IBM Aspera Cargo 4.2.5 e IBM Aspera Connect 4.2.5 son vulnerables a un desbordamiento de búfer, causado por una comprobación inadecuada de los límites. Un atacante podría desbordar un búfer y ejecutar código arbitrario en el sistema. IBM X-Force ID: 248616.

IBM Aspera Cargo 4.2.5 e IBM Aspera Connect 4.2.5 son vulnerables a un desbordamiento de búfer, causado por una comprobación inadecuada de los límites. Un atacante podría desbordar un búfer y ejecutar código arbitrario en el sistema. IBM X-Force ID: 248616.

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 247597.

Los almacenes de datos basados en Docker de IBM Instana (IBM Observability with Instana 239-0 hasta 239-2, 241-0 hasta 241-2 y 243-0) actualmente no requieren autenticación. Debido a ello, un atacante dentro de la red podría acceder a los almacenes de datos con acceso de lectura y escritura. IBM X-Force ID: 248737.

IBM Aspera Faspex 4.4.2 Patch Level 1 y anteriores podrían permitir que un atacante remoto ejecute código arbitrario en el sistema, causado por una falla de deserialización de YAML. Al enviar una llamada API obsoleta especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para ejecutar código…

IBM Watson Knowledge Catalog en Cloud Pak for Data 4.5.0 es vulnerable a una inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 237402.

IBM WebSphere Application Server 8.5 y 9.0 traditional podría permitir a un atacante remoto ejecutar código arbitrario en el sistema mediante una secuencia de objetos serializados especialmente diseñada. IBM X-Force ID: 245513.

IBM Tivoli Workload Scheduler 9.4, 9.5 y 10.1 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 233975.

IBM Tivoli Workload Scheduler 9.4, 9.5 y 10.1 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 226328.

IBM Sterling Partner Engagement Manager 6.1, 6.2 y 6.2.1 es vulnerable a la inyección SQL. Un atacante remoto podría enviar declaraciones SQL especialmente manipuladas, que podrían permitirle ver, agregar, modificar o eliminar información en la base de datos back-end. ID de IBM X-Force: 236208.

IBM Sterling B2B Integrator Standard Edition 6.0.0.0 a 6.1.2.1 es vulnerable a la inyección SQL. Un atacante remoto podría enviar declaraciones SQL especialmente manipulada, que podrían permitirle ver, agregar, modificar o eliminar información en la base de datos back-end. ID de IBM X-Force: 219510.

IBM Cognos Analytics 11.1.7 11.2.0 y 11.2.1 podrían ser vulnerables a un ataque de Server-Side Request Forgery (SSRF) al construir URL a partir de datos controlados por el usuario. Esto podría permitir a los atacantes realizar solicitudes arbitrarias a la red interna o al sistema de archivos local. ID de IBM X-Force:…

IBM InfoSphere DataStage 11.7 es vulnerable a una vulnerabilidad de inyección de comandos debido a la neutralización incorrecta de elementos especiales. ID de IBM X-Force: 236687.

Después de realizar una secuencia de operaciones de mantenimiento de Power FW950, FW1010, es posible que un adaptador de red SRIOV esté configurado incorrectamente, lo que provocará que se desactive la configuración VEPA deseada. ID de IBM X-Force: 229695.

"IBM InfoSphere Information Server 11.7 es vulnerable a un ataque de XML External Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. ID de IBM X-Force: 236584".

"IBM InfoSphere Information Server 11.7 es potencialmente vulnerable a la inyección CSV. Un atacante remoto podría ejecutar comandos arbitrarios en el sistema, causados por una validación incorrecta del contenido del archivo csv. IBM X-Force ID: 223598".