7.6высокая
BDU:2024-04134
Уязвимость системы управления бизнес-правилами в корпоративной среде IBM Operational Decision Manager, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-05-27
Описание
Уязвимость системы управления бизнес-правилами в корпоративной среде IBM Operational Decision Manager существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем внедрения JNDI при передаче непроверенного аргумента определенному API
Затрагиваемое ПО и версии
IBM Operational Decision Manager (8.10.3)IBM Operational Decision Manager (8.10.4)IBM Operational Decision Manager (8.10.5.1)IBM Operational Decision Manager (8.11.0.1)IBM Operational Decision Manager (8.11.1)IBM Operational Decision Manager (8.12.0.1)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7112382
Оценка CVSS
| Балл | 7.6 — высокая опасность |
Источники и патчи