جزئیات آسیب‌پذیری
CVE-2026-4051
IBM Engineering Lifecycle Management
IBM Engineering Lifecycle Management - Jazz Foundation is vulnerable to Server Post-Auth Remote Code Execution
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
IBM Engineering Lifecycle Management 7.0.3, 7.1.0, and 7.2.0 could allow an attacker with administrative privileges to execute remote code due to exposed method that is not properly restricted.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | Engineering Lifecycle Management | 7.0.3 ≤ v ≤ Interim Fix 021 | CVEProject cvelistV5 (CNA) |
| IBM | Engineering Lifecycle Management | 7.1.0 ≤ v ≤ Interim Fix 009 | CVEProject cvelistV5 (CNA) |
| IBM | Engineering Lifecycle Management | 7.2.0 ≤ v ≤ Interim Fix 001 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7274077 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۳۰٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-749Exposed Dangerous Method or Function