ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-10747

IBM MQ Appliance

IBM MQ Appliance is affected by a heap buffer overflow vulnerability in protocol message processing

CVSS 3.1
10.0بحرانی

شرح رسمی (انگلیسی)

IBM MQ Appliance could allow a remote attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow in protocol message processing before authentication.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM MQ Appliance 10.0.0.0 ≤ v ≤ 10.0.0.1 only CVEProject cvelistV5 (CNA)
IBM MQ Appliance 9.4 CD ≤ v ≤ 9.4.1.0 to 9.4.5.2 CVEProject cvelistV5 (CNA)
IBM MQ Appliance 9.4 LTS ≤ v ≤ 9.4.0.0 to 9.4.0.25 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۴٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow