جزئیات آسیب‌پذیری
CVE-2026-12356
IBM MQ
IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated user with command queue access to execute arbitrary code by injecting malicious arguments into Ant script commands.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | MQ | 10.0.0.0 ≤ v ≤ 10.0.0.5 | CVEProject cvelistV5 (CNA) |
| IBM | MQ | 9.2.0.0 ≤ v ≤ 9.2.0.44 | CVEProject cvelistV5 (CNA) |
| IBM | MQ | 9.3.0.0 ≤ v ≤ 9.3.0.42 | CVEProject cvelistV5 (CNA) |
| IBM | MQ | 9.4.0.0 ≤ v ≤ 9.4.0.26 | CVEProject cvelistV5 (CNA) |
| IBM | MQ | 9.4.0.0 ≤ v ≤ 9.4.5.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7294642 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ضعف‌ها (CWE)
- CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')