ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-11724

IBM MQ

IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerability

CVSS 3.1
8.5بالا

شرح رسمی (انگلیسی)

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to execute arbitrary code on a Managed File Transfer agent host due to improper validation of metadata used during script execution.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM MQ 10.0.0.0 ≤ v ≤ 10.0.0.5 CVEProject cvelistV5 (CNA)
IBM MQ 9.2.0.0 ≤ v ≤ 9.2.0.44 CVEProject cvelistV5 (CNA)
IBM MQ 9.3.0.0 ≤ v ≤ 9.3.0.42 CVEProject cvelistV5 (CNA)
IBM MQ 9.4.0.0 ≤ v ≤ 9.4.0.26 CVEProject cvelistV5 (CNA)
IBM MQ 9.4.0.0 ≤ v ≤ 9.4.5.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation