7.5высокая
BDU:2024-09751 (CVE-2024-45086)
Уязвимость сервера приложений IBM WebSphere Application Server, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю раскрыть конфиденциальную информации или использовать ресурсы памяти
Опубликовано: 2024-11-18
Описание
Уязвимость сервера приложений IBM WebSphere Application Server связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть конфиденциальную информации или использовать ресурсы памяти
Затрагиваемое ПО и версии
IBM WebSphere Application Server (от 9.0.0.0 до 9.0.5.21 включительно)IBM WebSphere Application Server (от 8.5.0.0 до 8.5.5.26 включительно)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7174745
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи