ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-10859

IBM MQ

IBM MQ XMS .NET client is affected by an arbitrary code execution vulnerability

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to execute arbitrary code on consumer applications due to insecure deserialization of ObjectMessage payloads.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM MQ 10.0.0.0 ≤ v ≤ 10.0.0.5 CVEProject cvelistV5 (CNA)
IBM MQ 9.2.0.0 ≤ v ≤ 9.2.0.44 CVEProject cvelistV5 (CNA)
IBM MQ 9.3.0.0 ≤ v ≤ 9.3.0.42 CVEProject cvelistV5 (CNA)
IBM MQ 9.4.0.0 ≤ v ≤ 9.4.0.26 CVEProject cvelistV5 (CNA)
IBM MQ 9.4.0.0 ≤ v ≤ 9.4.5.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ضعف‌ها (CWE)

  • —