Vulnerabilidades

IBM WebSphere Servidor de Aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.3 IBM WebSphere Servidor de Aplicaciones Liberty podría proporcionar seguridad más débil de lo esperado al administrar las configuraciones de seguridad.

IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 podría permitir a un atacante modificar o corromper datos debido a un mecanismo inseguro utilizado para verificar la integridad de los datos durante la transmisión.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.2 IBM WebSphere Application Server Liberty podría proporcionar seguridad inferior a la esperada al usar la Utilidad de Seguridad al administrar la configuración de seguridad.

IBM Concert 1.0.0 hasta 2.1.0 podría permitir a un atacante remoto obtener información sensible o realizar acciones no autorizadas debido al uso de credenciales de usuario codificadas de forma rígida.

Se encontró un defecto en Keylime. El registrador de Keylime, desde la versión 7.12.0, no exige la autenticación de Transport Layer Security (TLS) del lado del cliente. Esta vulnerabilidad de omisión de autenticación permite a clientes no autenticados con acceso a la red realizar operaciones administrativas,…

La Arquitectura Criptográfica Común (CCA) de IBM 7.5.52 y 8.4.82 podría permitir a un usuario no autenticado ejecutar comandos arbitrarios con privilegios elevados en el sistema.

IBM ApplinX 11.1 es vulnerable debido a una vulnerabilidad de escalada de privilegios debido a la verificación incorrecta de tokens JWT. Un atacante podría crear o modificar un token web JSON para suplantar a otro usuario o para elevar sus privilegios.

IBM API Connect 10.0.8.0 hasta 10.0.8.5, y 10.0.11.0 podría permitir a un atacante remoto eludir los mecanismos de autenticación y obtener acceso no autorizado a la aplicación.

Las implementaciones SSL/TLS del servicio nimsh en IBM AIX 7.2 y 7.3, e IBM VIOS 3.1 y 4.1 podrían permitir a un atacante remoto ejecutar comandos arbitrarios debido a controles de proceso inadecuados. Esto aborda vectores de ataque adicionales para una vulnerabilidad que fue abordada previamente en CVE-2024-56347.

IBM AIX 7.2 y 7.3 e IBM VIOS 3.1 y 4.1, el servicio del servidor NIM (anteriormente conocido como NIM master) (nimesis) podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a controles de proceso inadecuados. Esto aborda vectores de ataque adicionales para una vulnerabilidad que fue abordada…

El servicio (nimesis) del servidor NIM (anteriormente conocido como NIM master) en IBM AIX 7.2 y 7.3 e IBM VIOS 3.1 y 4.1 podría permitir a un atacante remoto recorrer directorios en el sistema. Un atacante podría enviar una solicitud URL especialmente diseñada para escribir archivos arbitrarios en el sistema.

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a un ataque de XML External Entity (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.

IBM Tivoli Monitoring 6.3.0.7 hasta 6.3.0.7 Service Pack 21 podría permitir a un atacante remoto recorrer directorios en el sistema. Un atacante podría enviar una solicitud URL especialmente diseñada que contenga secuencias 'punto punto' (/../) para ver, sobrescribir o añadir a archivos arbitrarios en el sistema.

IBM Maximo Application Suite 9.0.0 hasta 9.0.15 y 9.1.0 hasta 9.1.4 podría permitir a un atacante remoto eludir los mecanismos de autenticación y obtener acceso no autorizado a la aplicación.

IBM Security Verify Access 10.0.0 hasta 10.0.9, 11.0.0, IBM Verify Identity Access Contenedor 10.0.0 hasta 10.0.9, y 11.0.0, bajo ciertas configuraciones, contiene credenciales codificadas de forma rígida, como una contraseña o clave criptográfica, que utiliza para su propia autenticación de entrada, comunicación de…

IBM Security Verify Access y IBM Security Verify Access Docker 10.0.0.0 hasta 10.0.9.0 y 11.0.0.0 hasta 11.0.1.0 podrían permitir a un usuario autenticado localmente escalar sus privilegios a root debido a la ejecución con más privilegios de los necesarios.

IBM Standards Processing Engine 10.0.1.10 podría permitir que un atacante remoto ejecute código arbitrario en el sistema, debido a una deserialización insegura de Java. Mediante el envío de entradas especialmente diseñadas, un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario en el sistema.

IBM Fusion 2.2.0 hasta 2.10.1, IBM Fusion HCI 2.2.0 hasta 2.10.0, e IBM Fusion HCI para watsonx 2.8.2 hasta 2.10.0 utilizan configuraciones predeterminadas inseguras que podrían exponer AMQStreams sin autenticación del cliente, lo que podría permitir a un atacante realizar acciones no autorizadas.

Debido a la falta de una comprobación de autenticación en la aplicación SAP NetWeaver en IBM i-series, la aplicación permite a usuarios no autorizados con altos privilegios leer, modificar o eliminar información sensible, así como acceder a funciones administrativas o privilegiadas. Esto supone un alto impacto en la…

IBM watsonx Orchestrate Cartridge para IBM Cloud Pak for Data 4.8.4, 4.8.5 y 5.0.0 hasta 5.2.0 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante ver, añadir, modificar o eliminar información en la base de datos de back-end.

IBM Cognos Command Center 10.2.4.1 y 10.2.5 podría permitir que un atacante remoto realice ataques de phishing mediante un ataque de redirección abierta. Al persuadir a la víctima para que visite un sitio web especialmente manipulado, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL…

IBM Jazz Foundation 7.0.2 a 7.0.2 iFix035, 7.0.3 a 7.0.3 iFix018 y 7.1.0 a 7.1.0 iFix004 podrían permitir que un atacante remoto no autenticado actualice archivos de propiedades del servidor que le permitirían realizar acciones no autorizadas.

IBM Concert Software 1.0.0 a 1.1.0 utiliza uso compartido de recursos de origen cruzado (CORS), lo que podría permitir que un atacante realice acciones privilegiadas ya que el nombre de dominio no está limitado únicamente a dominios confiables.

IBM Tivoli Monitoring 6.3.0.7 a 6.3.0.7 Service Pack 20 es vulnerable a un desbordamiento de búfer basado en el montón, causado por una comprobación incorrecta de los límites. Un atacante remoto podría desbordar un búfer y ejecutar código arbitrario en el sistema o provocar un fallo del servidor.

IBM Tivoli Monitoring 6.3.0.7 a 6.3.0.7 Service Pack 20 es vulnerable a un desbordamiento de búfer basado en el montón, causado por una comprobación incorrecta de los límites. Un atacante remoto podría desbordar un búfer y ejecutar código arbitrario en el sistema o provocar un fallo del servidor.