ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-13271

IBM MQ

IBM MQ Managed File Transfer is affected by a denial of service vulnerability

CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD Managed File Transfer could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper restriction of XML external entity references in command queue processing.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM MQ 10.0.0.0 ≤ v ≤ 10.0.0.5 CVEProject cvelistV5 (CNA)
IBM MQ 9.2.0.0 ≤ v ≤ 9.2.0.44 CVEProject cvelistV5 (CNA)
IBM MQ 9.3.0.0 ≤ v ≤ 9.3.0.42 CVEProject cvelistV5 (CNA)
IBM MQ 9.4.0.0 ≤ v ≤ 9.4.0.26 CVEProject cvelistV5 (CNA)
IBM MQ 9.4.0.0 ≤ v ≤ 9.4.5.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ضعف‌ها (CWE)

  • CWE-611
    Improper Restriction of XML External Entity Reference