جزئیات آسیب‌پذیری
CVE-2026-12354
IBM MQ
IBM MQ Resource Adapter IVT message-driven bean is vulnerable to remote code execution via JNDI injection
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to execute arbitrary code on the application server due to improper validation of JNDI names in the Resource Adapter Installation Verification Test application.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | MQ | 10.0.0.0 | CVEProject cvelistV5 (CNA) |
| IBM | MQ | 9.1.0.0 ≤ v ≤ 9.1.0.37 LTS | CVEProject cvelistV5 (CNA) |
| IBM | MQ | 9.2.0.0 ≤ v ≤ 9.2.0.43 LTS | CVEProject cvelistV5 (CNA) |
| IBM | MQ | 9.3.0.0 ≤ v ≤ 9.3.5.1 CD | CVEProject cvelistV5 (CNA) |
| IBM | MQ | 9.3.0.0 ≤ v ≤ 9.3.0.41 LTS | CVEProject cvelistV5 (CNA) |
| IBM | MQ | 9.4.0.0 ≤ v ≤ 9.4.5.1 CD | CVEProject cvelistV5 (CNA) |
| IBM | MQ | 9.4.0.0 ≤ v ≤ 9.4.0.25 LTS | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7284908 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-913Improper Control of Dynamically-Managed Code Resources