ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-55904

IBM DevOps DeployIBM UrbanCode Deploy

IBM DevOps Deploy / IBM UrbanCode Deploy command injection

CVSS 3.1
7.2بالا

شرح رسمی (انگلیسی)

IBM DevOps Deploy 8.0 through 8.0.1.4, 8.1 through 8.1.0.0 / IBM UrbanCode Deploy 7.0 through 7.0.5.25, 7.1 through 7.1.2.21, 7.2 through 7.2.3.14, and 7.3 through 7.3.2.9 could allow a remote privileged authenticated attacker to execute arbitrary commands on the system by sending specially crafted input containing special elements.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM DevOps Deploy 8.0 ≤ v ≤ 8.0.1.4 CVEProject cvelistV5 (CNA)
IBM DevOps Deploy 8.1 ≤ v ≤ 8.1.0.0 CVEProject cvelistV5 (CNA)
IBM UrbanCode Deploy 7.0 ≤ v ≤ 7.0.5.25 CVEProject cvelistV5 (CNA)
IBM UrbanCode Deploy 7.1 ≤ v ≤ 7.1.2.21 CVEProject cvelistV5 (CNA)
IBM UrbanCode Deploy 7.2 ≤ v ≤ 7.2.3.14 CVEProject cvelistV5 (CNA)
IBM UrbanCode Deploy 7.3 ≤ v ≤ 7.3.2.9 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۱/۲۶
آخرین به‌روزرسانی
۱۴۰۳/۱۱/۲۶
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')