جزئیات آسیب‌پذیری
CVE-2026-3660
IBM Engineering Lifecycle Management
IBM Engineering Lifecycle Management - Jazz Foundation is vulnerable to Authentication Bypass
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
IBM Engineering Lifecycle Management 7.0.3, 7.1.0, and 7.2.0 could allow an unauthenticated remote attacker to update server property files that would allow them to gain unauthorized access to the application.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | Engineering Lifecycle Management | 7.0.3 ≤ v ≤ Interim Fix 021 | CVEProject cvelistV5 (CNA) |
| IBM | Engineering Lifecycle Management | 7.1.0 ≤ v ≤ Interim Fix 009 | CVEProject cvelistV5 (CNA) |
| IBM | Engineering Lifecycle Management | 7.2.0 ≤ v ≤ Interim Fix 001 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7274079 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization