ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-12538

IBM MQ Appliance

IBM MQ Appliance is affected by an improper validation vulnerability

CVSS 3.1
5.4متوسط

شرح رسمی (انگلیسی)

IBM MQ 9.4.0.0 to 9.4.0.26, 9.4.1.0 to 9.4.5.3, and 10.0.0.1 to 10.0.0.5 could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper validation of message header structure length fields.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.4متوسط 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM MQ Appliance 10.0.0.1 ≤ v ≤ 10.0.0.5 CVEProject cvelistV5 (CNA)
IBM MQ Appliance 9.4.0.0 ≤ v ≤ 9.4.0.26 CVEProject cvelistV5 (CNA)
IBM MQ Appliance 9.4.1.0 ≤ v ≤ 9.4.5.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ضعف‌ها (CWE)

  • CWE-124
    Buffer Underwrite ('Buffer Underflow')