Vulnerabilidades

IBM Business Automation Manager Open Editions 9.0.0 hasta 9.4.2 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.

IBM WebSphere Application Server Liberty está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función apiDiscovery-1.0 habilitada.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda de la consola administrativa.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda integrado de la consola administrativa.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.7 está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función adminCenter-1.0 habilitada.

IBM Db2 11.5.0 hasta 11.5.9 y 12.1.0 hasta 12.1.4 es vulnerable a ejecución remota de código debido a un manejo incorrecto del handshake DRDA previo a la autenticación.

IBM WebSphere Application Server e IBM WebSphere Application Server Liberty, cuando se utiliza Intelligent Management con el componente WebSphere WebServer Plug-in, son vulnerables a ejecución remota de código y denegación de servicio. Esta vulnerabilidad puede explotarse cuando un atacante suplanta servidores backend…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a la falsificación de peticiones en el lado del servidor (SSRF) cuando está configurado el proxy Ajax. Esto podría permitir a un atacante enviar peticiones no autorizadas desde el sistema, lo que puede dar lugar a una elusión de la seguridad o a la divulgación…

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.6 son vulnerables a contrabando de solicitudes HTTP. Un atacante remoto podría introducir de contrabando una solicitud especialmente diseñada en el servidor de aplicaciones, lo que permitiría al…

IBM Storage Protect Client 8.1.0.0 hasta 8.2.1.0 e IBM Storage Protect Snapshot For Windows 8.1.0.0 hasta 8.2.1.0 podrían permitir que un atacante remoto eluda la autenticación debido al uso de una credencial codificada de forma fija en el mecanismo de autenticación de FlashCopy Manager (FCM). La aplicación contiene…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a una posible ejecución remota de código debido a la deserialización de datos no confiables a través de puntos finales JAX-WS con WS-Security.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la ejecución remota de código causada por la elusión de controles de seguridad.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la suplantación de identidad.

IBM Aspera High-Speed Transfer Endpoint 3.7.4 a 4.4.7 Fix Pack 1 e IBM Aspera High-Speed Transfer Server 3.7.4 a 4.4.7 Fix Pack 1 y IBM Aspera High-Speed Transfer Endpoint se ven afectados por un desbordamiento de búfer en el componente asperahttpd. Esta vulnerabilidad podría explotarse para provocar una denegación de…

IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2, y 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 IBM SmartCloud Analytics - Log Analysis no exige que los usuarios utilicen contraseñas seguras de forma predeterminada, lo que facilita que los…

IBM Aspera HSTS para CP4I 1.5.1 hasta 1.5.19 se ve afectado por una vulnerabilidad de omisión de autenticación. Un cliente de transferencia podría aprovechar esta vulnerabilidad para acceder a archivos en el almacenamiento local del servidor a los que no debería tener acceso, cuando no se aplican configuraciones de…

IBM Engineering Lifecycle Management 7.0.3, 7.1.0 y 7.2.0 podría permitir a un atacante remoto no autenticado actualizar archivos de propiedades del servidor que les permitiría obtener acceso no autorizado a la aplicación.

Plug-ins del servidor web de IBM para WebSphere Application Server y WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server y WebSphere Application Server Liberty son vulnerables a denegación de servicio y una potencial ejecución remota de código debido a validación de entrada incorrecta.

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio en configuraciones donde un atacante tiene acceso de escritura a partes de la configuración del servidor.

IBM HTTP Server 8.5 y 9.0 es vulnerable a ejecución remota de código y denegación de servicio en configuraciones con autenticación mutua TLS (autenticación del cliente).

Plugins de servidor web de IBM para WebSphere Servidor de Aplicaciones y WebSphere Liberty 8.5, 9.0 IBM WebSphere Servidor de Aplicaciones y WebSphere Servidor de Aplicaciones Liberty son vulnerables a la ejecución remota de código en los Plugins de servidor web, a través de una solicitud especialmente diseñada.

IBM Cloud Pak for Data System - Cyclops 11.3.0.2 hasta el Arreglo Provisional 002 IBM Cloud Pak for Data System es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante ver, añadir, modificar o eliminar información en la base de datos de…

IBM i 7.6, 7.5, 7.4, 7.3 y 7.2 es vulnerable a una escalada de privilegios provocada por una comprobación de autorización no válida en la interfaz gráfica de administración web de IBM i. Un actor malintencionado podría hacer que código controlado por el usuario se ejecute con privilegios de administrador.

IBM Total Storage Service Console (TSSC) / TS4500 IMC 9.2, 9.3, 9.4, 9.5, 9.6: TSSC/IMC podría permitir que un usuario no autenticado ejecute comandos arbitrarios con privilegios de usuario normal en el sistema debido a una validación inadecuada de la entrada proporcionada por el usuario.

IBM Verify Identity Access Container 11.0 hasta 11.0.2 e IBM Security Verify Access Container 10.0 hasta 10.0.9.1 e IBM Verify Identity Access 11.0 hasta 11.0.2 e IBM Security Verify Access 10.0 hasta 10.0.9.1, bajo determinadas condiciones de carga, podrían permitir a un atacante eludir los mecanismos de…