Vulnerabilidades

IBM Application Gateway Operator de la 22.2 a la 26.06 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF) debido a una validación insuficiente de las URL especificadas en recursos personalizados.

IBM WebSphere Application Server 8.5 y 9.0 e IBM WebSphere Application Server - Liberty Continuous delivery tienen un fallo en el componente ORB de IBM SDK, Java Technology Edition, que puede permitir a un servidor IIOP malicioso inducir la carga y la instanciación de clases arbitrarias.

IBM QRadar de la 7.6.0.0 a la 7.6.0.1 y de la 7.5.0 a la 7.5.0 UP 15 Interim Fix 005 tiene una vulnerabilidad de inyección de entidad externa XML (XXE). La vulnerabilidad reside en la función parseXmlPayload() dentro de la canalización de procesamiento de eventos ( q1labs_core.jar ). Cuando al menos un tipo de origen…

Los sistemas de gestión IBM HMC V10.3.1050.0 a 10.3.1064.0 e IBM HMC V11.1.1110.0 a 11.1.1112.0 en entornos IBM Power (HMC y Novalink) podrían permitir a un usuario no autenticado ejecutar comandos arbitrarios con privilegios elevados en el sistema debido a una validación incorrecta de la entrada proporcionada por el…

IBM webMethods Integration (on prem) 10.15 y 10.11 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM App Connect Enterprise 13.0.1.0 a 13.0.7.2, y 12.0.1.0 a 12.0.12.27 podría permitir a un atacante remoto recorrer directorios del sistema. Un atacante podría enviar una solicitud de URL especialmente diseñada que contenga secuencias "punto punto" (/../) para escribir archivos arbitrarios en el sistema.

IBM App Connect Enterprise 13.0.1.0 a 13.0.7.2, y 12.0.1.0 a 12.0.12.27 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a una neutralización inadecuada de caracteres CRLF.

IBM Tivoli System Automation Application Manager 4.1 e IBM WebSphere Application Server se ven afectados por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de inicio de sesión de la consola administrativa.

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.8 traditional son vulnerables a falsificación de solicitudes del lado del servidor (SSRF) cuando la característica de contenedor SIP (sipServlet-1.1) está habilitada.

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.8 se ve afectado por ejecución remota de código con la característica collectiveController-1.0 habilitada.

IBM WebSphere Application Server 8.5 y 9.0 traditional podrían permitir a un atacante remoto ejecutar código arbitrario debido a una deserialización insegura de datos no confiables.

IBM Aspera Desktop App 1.0.5 a 1.0.19 IBM Aspera for desktop puede permitir que se escriban archivos fuera del destino de descarga seleccionado por el usuario.

IBM WebSphere Application Server 9.0 y 8.5 traditional son vulnerables a una deserialización insegura previa a la autenticación que podría permitir a un atacante remoto omitir la autenticación o ejecutar código arbitrario.

IBM WebSphere Application Server 9.0 y 8.5 son vulnerables a un control de acceso roto/escalada de privilegios en la consola de administración.

IBM WebSphere Application Server 9.0 y 8.5 podrían permitir a un atacante remoto omitir la autenticación enviando una solicitud no autenticada manipulada.

IBM Engineering AI Hub 1.0.0, 1.1.0 y 1.2.0 podría permitir a un atacante remoto ejecutar scripts arbitrarios debido a una neutralización incorrecta de la entrada durante la generación de páginas web.

IBM Db2 Genius Hub 1.1, 1.1.1, 1.1.2 e IBM Agentics 1.0 podrían permitir a un atacante ejecutar código arbitrario u obtener información confidencial debido al uso de funciones peligrosas sin restricciones suficientes.

IBM Storage Protect Client 8.1.0.0 a 8.1.27.0, 8.1.27.1 y 8.2.0.0 a 8.2.1.0: IBM Storage Protect es vulnerable a un desbordamiento de búfer basado en el montículo (heap), causado por una comprobación de límites incorrecta. Un atacante remoto podría desbordar un búfer y ejecutar código arbitrario en el sistema o…

IBM API Connect de la 10.0.8.0 a la 10.0.8.9 y de la 12.1.0.0 a la 12.1.0.3 contiene una vulnerabilidad de inyección SQL sin autenticación en la funcionalidad de restablecimiento de contraseña.

IBM API Connect 12.1.0.0 a 12.1.0.3 utiliza credenciales predeterminadas que podrían permitir a un atacante obtener acceso no autorizado a la aplicación antes de que el sistema obligue a actualizar las credenciales.

IBM CICS Transaction Gateway for Multiplatforms 9.1, 9.2, 9.3 y 10.1, IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.6 están afectados por una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling).

IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6: aproximadamente 50 clases stub CORBA generadas en ogclient.jar de WebSphere eXtreme Scale llaman a ORB.string_to_object() sobre una cadena IOR controlada por el atacante durante la deserialización de Java, convirtiendo cualquier sumidero ObjectInputStream sin filtrar…

El motor de Object Query Language de IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6 resuelve nombres de clase proporcionados por el atacante mediante Class.forName() e invoca sus constructores sin ninguna lista de permitidos en tres sumideros distintos (SELECT NEW, literales de enumeración y comparadores basados en…

IBM Business Automation Manager Open Editions 9.0.0 hasta 9.4.2 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.

IBM WebSphere Application Server Liberty está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función apiDiscovery-1.0 habilitada.